SRC——教育漏洞平台

最新推荐文章于 2024-10-11 10:03:32 发布
最新推荐文章于 2024-10-11 10:03:32 发布
阅读量4k 收藏 5
点赞数
分类专栏： SRC挖掘 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qi_SJQ_/article/details/123133967
版权

在这里插入图片描述

  • 常规漏洞：利用漏扫工具扫，或者拿到url跑脚本批量验证，挂在服务器上批量跑就行了
  • 特殊漏洞（定点检测）：经常关注最新安全情报（知道创宇、cvvd等平台），收集最新poc、exp，或者自己去二次开发后拿去跑

切记遵守相关法律法规，验证漏洞存在就够了。

教育平台评分规则（以官网为主）：
在这里插入图片描述

暮w光
关注
专栏目录
批量挖掘SRC思路与实践一
悦分享
07-07 2949
在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么挖漏洞的？与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。为什么我说信息收集需要做足功夫？想象一下，一个大型网站的主站点每天将要经历多少白帽子轮番的测试。发现一个漏洞，很快就会被修复，全网白帽都在盯着这一块“香饽饽”，你想要后来者居上，事实上这就是一个非常难的事情。这个时候能怎么办？这就是我今天强调的重点了——信息收集，资
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9217
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
SRC漏洞平台汇总（非常详细），零基础入门到精通，看这一篇就够了
最新发布
2302_76672693的博客
10-11 586
SRC漏洞平台汇总（非常详细），零基础入门到精通，看这一篇就够了
SRC漏洞提交平台汇总
mkl7717的博客
06-05 1601
阿里巴巴集团安全应急响应中心。国家信息安全漏洞共享平台。去哪儿网安全应急响应中心。腾讯安全应急响应中心。京东安全应急响应中心。新浪安全应急响应中心。蚂蚁金服安全响应中心。银联安全应急响应中心。同程安全应急响应中心。金山安全应急响应中心。
edusrc教育src漏洞平台
03-01 9478
听说2022年度前十会有证书，这不得冲一波
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台
youmaob的博客
03-27 4433
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台
教育src漏洞平台_国内首家开源漏洞平台360BugCloud，上线首周收录漏洞超300个_详细信息安全记录贴
程序员六七的博客
06-23 445
在0与1的世界里，漏洞是网络安全的“命门”。全球几十亿的设备都基于某种开源软件而开发，一旦某个通用型开源漏洞被利用来攻破网络，顷刻间它能影响世界上数亿万设备。
补天漏洞平台/教育漏洞平台-小白漏洞记录贴
程序员三九的博客
07-07 2585
国内外漏洞信息发布平台主要包括：中国国家信息安全漏洞库（CNNVD）、漏洞盒子、乌云网、安全客、美国国家漏洞数据库（NVD）、MITRE的CVE数据库、Exploit Datab
记一次src挖洞实战——逻辑漏洞
wulanlin的博客
01-08 6178
前言 在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在src中找了一个网站应用，获得其域名地址为 “****.****.com”。 接下来就是一些常规操作（信息收集）啦。。。 1. 域名反查IP 我使用的是“超级ping”网站，不仅可以查看域名对应的IP地址，还可以查看其网址是否使用CDN技术，至于CDN技术是什么，我就不多说啦。 可以.
python安全开发——Fofa结果、POC批量提取验证&教育SRC
qi_SJQ_的博客
02-23 2838
1.概述： 涉及技术 ：Request 爬虫技术，lxml 数据提取，异常护理，Fofa 等使用说明。 目的： 掌握和利用公开或者 0day漏洞进行批量化的收集和验证脚本开发。 2.某漏洞 POC 验证脚本： requests库使用参考：https://docs.python-requests.org/en/latest/ 首先拿一个简单的例子：验证是否存在 glassfish 任意文件读取漏洞。 过程：验证存在 glassfish 的应用是否存在任意文件读取漏洞 ：两个 poc，分别对应 linu.
第86天：SRC挖掘-教育行业平台&规则&批量自动化1
08-03
SRC 挖掘-教育行业平台&规则&批量自动化参考：https://src.sjtu.edu.cn/introduction/1.法律法规：第八条 按照对信息系统
渗透测试专业术语——防守篇
m0_62614507的博客
03-06 1009
渗透测试专业术语——防守篇
各种SRC（应急响应）中心平台及漏洞提交
m0_62207482的博客
12-11 4698
alert(1)
认识SRC漏洞平台
m0_49936858的博客
08-13 1134
一般漏洞平台上除了刚出的服务厂商，其他大多数很明显的漏洞都被提交过了，手工找有些难度，有些网站在对非法字符的过滤也很到位，在url尝试是否存在sql注入，如 and 1=2 ，网站防护机制对用户一旦出现此类非法字符串，便对访问者ip进行连接重置，一段时间后才能访问。在漏洞平台上的厂商，同样大部分明显直接的漏洞比较少，再加上有的有防火墙和web服务器配置，很多网站只要’察觉’到一个ip的非正常访问（比如扫描网站），就直接采用连接重置，或者无法访问，对扫描ip墙在外面。所以扫描工具的使用，也有一定条件。...
教育edusrc证书站点漏洞挖掘
bytesys的博客
10-10 3119
教育edusrc证书站点漏洞挖掘
国内src漏洞提交平台
Whatsoever1的博客
02-19 1021
我是xiaosejun，下面是找到的国内部分src提交平台，希望能给大家一些帮助，感兴趣的可以关注我了解安全呦~~老虎证券 (TigerSRC)哔哩哔哩 (BILISRC)金山办公 (WPSSRC)本木医疗 (BMSRC)菜鸟网络 (CNSRC)东方财富 (EMSRC)竞技世界 (JJSRC)快手 (KwaiSRC)大疆 (DJISRC)滴滴出行 (DSRC)欢聚时代 (YSRC)货拉拉 (LLSRC)金山云 (KYSRC)斗米 (DMSRC)斗鱼 (DYSRC)法大大 (FSRC)
全球漏洞赏金平台最新资产信息汇总
SRC作为企业和白帽黑客沟通的桥梁，能够将安全研究者发现的漏洞信息迅速地反馈给企业，同时也为安全研究者提供了交流和学习的平台。通过SRC，企业可以更好地管理和响应安全漏洞，白帽黑客也可以得到应有的认可和奖励...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值