SRC-杂散知识点
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-09-22
Fuzz测试
Fuzz 模糊测试入门笔记：黑盒模糊测试的概念与应用场景，御剑、Dirsearch、wfuzz、Nikto 等常用工具速览，及 CRLF 漏洞测试等 Fuzz 在 Web 安全中的用法。
2022-11-18
src挖掘的一些经验
SRC 漏洞挖掘经验总结：渗透报告学习渠道盘点（公众号/知识星球/沙龙/B站），优先掌握简单高危逻辑漏洞的提交策略（并发条件、水平越权、刷量），Response 参数篡改技巧与跨域漏洞基础。
2023-09-06
网络空间搜索引擎
网络空间搜索引擎笔记：FOFA、Shodan、Hunter 等空间测绘平台的语法差异与使用技巧——标题/正文关键词、端口、IP 段与精准模糊匹配的搜索方法。
2023-09-28
网站指纹识别
网站指纹识别笔记：基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法，单目标多指纹与多目标单指纹的识别思路。
2022-10-01
网站信息收集
网站信息收集笔记：操作系统、服务容器、脚本与数据库类型、CMS 识别与 WAF 识别判断，及 dirsearch 目录探测等基础摸底方法。
2023-09-25
SRC-支付漏洞（电商类漏洞）
电商支付漏洞笔记：低价充值、越权花他人的钱、服务年限延长、并发生成优惠订单、交易密码绕过等典型支付逻辑漏洞类型与测试方向。
评论
