本文探讨了信息收集的方法，包括whois、子域名搜索、Google Dork等，并介绍了漏洞挖掘的策略，如端口探测、目录扫描和JavaScript文件分析。通过使用特定工具和参数，如BurpJSLinkFinder和fuzzDicts，可以更精确地找到业务中的漏洞点。同时，文章还提到了限制绕过和漏洞组合利用，如XSS+CSRF、SSRF+Open redirect等。最后，分享了一些独特技巧，如CORS Bypass、RPO和IDOR利用。
快速且全面的信息收集
whois信息
子域名
- Google Dork
- Brute Subdomain
- 证书反查：censys.io、crt.sh
- virustotal
- dnsdumper
- github:搜的时候加引号
IP段收集：whois
端口探测：nmap（nmap -sS -A -Pn -p- --script=http-title dontscanme.bro）
目录扫描：wFuzz
JS文件：subjs+wayback machine
精准且机巧的漏洞挖掘
- JS寻找endpoint（https://github.com/InitRoot/BurpJSLinkFinder） subjs / Jsparser
- 针对业务寻找漏洞点
- 寻找别人找不到的点（FUZZ）
- 尝试别人没有测试的参数：https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt
- 盲测：https://github.com/PortzSwigger/collaborator-everywhere
- 公开漏洞再利用
省力且有效的限制绕过
Payload准备：
- https://github.com/danielmiessler/SecLists
- https://github
最低0.47元/天 解锁文章
扫一扫
648
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
