记一次实战逻辑漏洞挖掘

文章均来自本人的公众号：梦境安全

感兴趣的师傅可以关注下公众号，主要是分享一些好用、且保持更新的工具和一些本人的一些学习笔记等等。工具分类有内网渗透，红蓝对抗、Src漏洞挖掘、漏洞探测、Web安全等。如有侵权，请告知我们立即删除。

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公众号无关。工具来自网络，安全性自测。

前言

本文中涉及到的漏洞已提交到专属src平台，并且在漏洞修复后得以公开。请勿在未授权状态下进行任何形式的渗透测试！！！！

Start

一、信息收集

俗话说得好，信息收集的够好，漏洞不会少。开局利用fofa，hunter，360Quqke等搜索引擎对目标进行子域、端口、网站等方面的信息进行收集，不同的搜索引擎收集到的资产也不同