发表于 2022-01-09 2.57k 次阅读
身心建设
从边缘入手,循序渐进,学习本身就是一件枯燥的事,如何苦中作乐。
慢慢来,慢就是稳,稳就是顺,顺就是快。
挖洞绝不是一件容易的事,不能着急。
学会自我学习,自我沉淀,调整心态。
“Hacking”是几十个领域的集合,每个领域都有许多专业。
没有人精通“Hacking”的每个领域,因此没有人可以教你“Hacking”。
最重要的是耐心,研究和自我学习,当没有人能回答你的问题时,你必须要自己解决问题。
网上有很多漏洞复现,漏洞挖掘的案例,只有自己去复现一遍,才能明白理解这些方法,不要怕辛苦,这是值得的。
信息收集
确定SRC资产范围
核心业务,重点业务,边缘业务
提示:新手建议从边缘业务开始挖,循序渐进
资产收集
业务逻辑,子域名,小程序,APP,JS文件(whois,端口,目录,敏感文件等等)
了解业务,知道它是干嘛的,有那些功能
子域名,了解子域名的作用,例如api,后台等等
漏洞挖掘
功能点测试
越权测试
敏感参数测试
组件测试
报告梳理
漏洞存在点:URL
Request/Return 截图
漏洞原因
漏洞危害
漏洞修复方案