SRC-js文件分析api接口测试
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-11-17
SRC-逻辑漏洞测试
逻辑漏洞测试笔记：利用业务设计缺陷获取敏感信息的漏洞原理，常见于密码修改、越权访问、密码找回与交易支付环节，扫描工具难以发现的特性与分类体系。
2022-09-22
Fuzz测试
Fuzz 模糊测试入门笔记：黑盒模糊测试的概念与应用场景，御剑、Dirsearch、wfuzz、Nikto 等常用工具速览，及 CRLF 漏洞测试等 Fuzz 在 Web 安全中的用法。
2022-10-01
外网信息收集
外网信息收集笔记：面向企业互联网暴露面的收集框架，域名 whois/备案信息/whois 反查等域名信息收集的意义与分类方法整理。
2022-11-18
src挖掘的一些经验
SRC 漏洞挖掘经验总结：渗透报告学习渠道盘点（公众号/知识星球/沙龙/B站），优先掌握简单高危逻辑漏洞的提交策略（并发条件、水平越权、刷量），Response 参数篡改技巧与跨域漏洞基础。
2023-08-31
SRC-批量刷nday
批量刷 N-day 笔记：FOFA、鹰图、Shodan、Quake 等资产测绘引擎的使用与前期准备工作，面向批量验证历史漏洞的 SRC 上分流程。
2023-04-10
子域名信息收集
子域名信息收集笔记：搜索引擎、第三方 Web 接口、SSL 证书、DNS 历史、JS 文件发现与爆破等主动被动枚举方法，及 KSubdomain 等工具用法。
评论
