SRC实战挖洞平台进阶指南

最新推荐文章于 2024-04-11 06:19:28 发布
最新推荐文章于 2024-04-11 06:19:28 发布
阅读量768 收藏 8
点赞数 3
分类专栏： # 其他网络安全相关知识模块 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49769267/article/details/131500504
版权

SRC实战挖洞平台进阶指南

1、新手初级白帽

（1）漏洞实战挖掘方向：公益SRC

（2）提交平台：

① 漏洞盒子  https://www.vulbox.com

② 补天      https://www.butian.net

2、黄金中级白帽

(1)漏洞实战挖掘方向：①教育SRC  ②CNVD

(2)提交平台

A：教育SRC        https://src.sjtu.edu.cn

B：CNVD          https://www.cnvd.org.cn

3、钻石高级白帽

（1）漏洞实战挖掘方向： 企业SRC

（2）提交平台

A：SRC相关知识分享_网络安全src_北冥同学的博客-CSDN博客

B：htts://www.anquanke.com/src

4、大佬顶级白帽

(1)漏洞挖掘平台   hackerone  https://www.hackerone.com

赣遇
关注
  • 3
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SRC漏洞挖掘
weixin_68789096的博客
06-16 112
首先得知道SRC厂商的关键字，利用脚本搜集一波
SRC漏洞挖掘实战经验总结
10-28
最近几年总结收集的SRC漏洞挖掘实战经验，希望对你有帮助。
SRC漏洞挖掘上分技巧
2301_81250923的博客
11-29 634
漏洞盒子
国内SRC漏洞挖掘技巧与经验分享
02-01
国内SRC漏洞挖掘技巧与经验分享 包括：信息收集、字典生成、业务安全、APP测试等内容
十大SRC平台与SRC行业安全测试规范，关于网络优化你必须要知道的重点
最新发布
2401_84254087的博客
04-11 763
识点，真正体系化！**
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台
热门推荐
Alone hackers的博客
09-19 1万+
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台，分享SRC漏洞挖掘思路以及工具介绍和脚本分享。
小白快速入门src挖掘（以edusrc平台为例）
hackzkaq的博客
12-08 1万+
我们可以在关于页面看到edusrc的收录规则现阶段，教育行业漏洞报告平台接收如下类别单位漏洞：可以看到不仅是大学的资产、还有小学初中高中的教育局的也可以交到上面、而资产不仅只有网站，也可以从小程序，app方面入手，不过这方面利用难度就要大一些0x01信息搜集 收集到别人收集不到的资产，就能挖到别人挖不到的洞。 网络空间测绘 奇安信的鹰图，fofa等查询教育资产的语法：domain=“edu.cn” 表示搜索以edu.cn为结尾的资产，ip.isp=“教育”，
认识SRC漏洞平台
m0_49936858的博客
08-13 1025
一般漏洞平台上除了刚出的服务厂商，其他大多数很明显的漏洞都被提交过了，手工找有些难度，有些网站在对非法字符的过滤也很到位，在url尝试是否存在sql注入，如 and 1=2 ，网站防护机制对用户一旦出现此类非法字符串，便对访问者ip进行连接重置，一段时间后才能访问。在漏洞平台上的厂商，同样大部分明显直接的漏洞比较少，再加上有的有防火墙和web服务器配置，很多网站只要’察觉’到一个ip的非正常访问（比如扫描网站），就直接采用连接重置，或者无法访问，对扫描ip墙在外面。所以扫描工具的使用，也有一定条件。...
SRC漏洞提交平台汇总
08-21
适合新手学习SRC漏洞提交
flex4指南+src
05-24
Flex4权威指南+清晰中文版.pdf+flex4tfs.zip
我是如何挖各SRC漏洞的.pdf
07-20
关于各大SRC的漏洞挖掘经验分享，很多思路总有一款适合你。介绍了SRC流程测试的最基本的步骤，也有一些操作分享
[ SRC ] SRC技术文档汇总(全是干货--理论+实战).rar
02-11
[ SRC ] SRC技术文档汇总(全是干货--理论+实战） 总计98份文档，全是干货，包含理论知识，案例分享等内容 要是认真看完挖SRC还没有思路的话可以准备准备转行了
了解一下src漏洞平台是什么，有哪些？
喜欢创作各种技术类文章，希望可以帮到你
09-10 3208
SRC（Security Researcher Acknowledgement Program）是各大互联网厂商开启的漏洞发现奖励计划，也就是我们常说的漏洞赏金计划（bug bounty），旨在鼓励广大的安全研究人员积极发现厂商产品或服务安全漏洞并向厂商提交漏洞报告，帮助厂商修补漏洞，保障整个互联网的安全。
国外src（漏洞挖掘平台）
weixin_42109829的博客
09-19 8401
https://zhuanlan.zhihu.com/p/468705739
各种SRC（应急响应）中心平台及漏洞提交
m0_62207482的博客
12-11 2509
alert(1)
src平台总结
guanjian_ci的博客
02-18 3305
热门： 补天https://www.butian.net/ 漏洞盒子 https://www.vulbox.com/ CNVDhttps://www.cnvd.org.cn/ 教育行业https://www.cnvd.org.cn/ 更多： 火绒 https://huoxian.secnium.cn/ 字节跳动SRC https://security.bytedance.com/ 陌陌SRC https://oauth.immomo.com/ 漏洞银行 http://skills....
SRC平台篇（详细信息收集及在线平台）
m0_49936858的博客
08-13 1944
渗透测试和SRC的区别：面向SRC的漏洞挖掘与传统渗透测试相比，关注的漏洞侧重略有不同。渗透方面：侧重关注 命令执行、XSS、SQL注入等，能进一步推进得到getshell层面的漏洞，而面向SRC的漏洞挖掘，不仅关注getshell，还关注业务逻辑方面，对可能造成业务损失（薅羊毛）或用户信息泄漏的漏洞也进收集（这些漏洞对getshell而言帮助并不大）。战略层面对于大厂主要关注连续业务尤其是新上线的边缘业务，能掌有较多漏洞核心业务一般比较难找，但是可以多关注移动端、安卓/IOS/h5。...
十大SRC平台与SRC行业安全测试规范
weixin_49944784的博客
04-29 5115
十大SRC推荐与SRC行业安全测试规范（平台准侧），含腾讯、阿里巴巴、百度、360、小米、唯品会、爱奇艺、网易、滴滴出行。
.版本 2 .如果真 (ItemID ＝ 3020164) item.Name ＝ “[特魂]召雷术” item.Color ＝ Color_4 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020079) item.Name ＝ “[特魂]毕工淌” item.Color ＝ Color_4 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020116) item.Name ＝ “[特魂]魂燃一线” item.Color ＝ Color_4 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020124) item.Name ＝ “[特魂]抽芯补天” item.Color ＝ Color_4 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020156) item.Name ＝ “[特魂]续命术” item.Color ＝ Color_4 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020151) item.Name ＝ “[特魂]灵光一现” item.Color ＝ Color_4 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020150) item.Name ＝ “[特魂]万夫莫敌·0重” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020157) item.Name ＝ “[特魂]炼丹术·0重” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020131) item.Name ＝ “[特魂]吐纳术” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020114) item.Name ＝ “[特魂]天赐·安神” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020072) item.Name ＝ “[特魂]地堂霸脚” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020073) item.Name ＝ “[特魂]凌波” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020074) item.Name ＝ “[特魂]完璧” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020075) item.Name ＝ “[特魂]光佑” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020076) item.Name ＝ “[特魂]壁虎游墙” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020077) item.Name ＝ “[特魂]猫足” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020078) item.Name ＝ “[特魂]虚影步” item.Color ＝ Color_3 返回 (item) .如果真结束 .如果真 (ItemID ＝ 3020155) item.Name ＝ “[特魂]吸星术” item.Color ＝ Color_3 返回 (item)翻译成c++源码
05-24
if (ItemID == 3020164) { item.Name = "[特魂]召雷术"; item.Color = Color_4; return item; } else if (ItemID == 3020079) { item.Name = "[特魂]毕工淌"; item.Color = Color_4; return item; } else if (ItemID == 3020116) { item.Name = "[特魂]魂燃一线"; item.Color = Color_4; return item; } else if (ItemID == 3020124) { item.Name = "[特魂]抽芯补天"; item.Color = Color_4; return item; } else if (ItemID == 3020156) { item.Name = "[特魂]续命术"; item.Color = Color_4; return item; } else if (ItemID == 3020151) { item.Name = "[特魂]灵光一现"; item.Color = Color_4; return item; } else if (ItemID == 3020150) { item.Name = "[特魂]万夫莫敌·0重"; item.Color = Color_3; return item; } else if (ItemID == 3020157) { item.Name = "[特魂]炼丹术·0重"; item.Color = Color_3; return item; } else if (ItemID == 3020131) { item.Name = "[特魂]吐纳术"; item.Color = Color_3; return item; } else if (ItemID == 3020114) { item.Name = "[特魂]天赐·安神"; item.Color = Color_3; return item; } else if (ItemID == 3020072) { item.Name = "[特魂]地堂霸脚"; item.Color = Color_3; return item; } else if (ItemID == 3020073) { item.Name = "[特魂]凌波"; item.Color = Color_3; return item; } else if (ItemID == 3020074) { item.Name = "[特魂]完璧"; item.Color = Color_3; return item; } else if (ItemID == 3020075) { item.Name = "[特魂]光佑"; item.Color = Color_3; return item; } else if (ItemID == 3020076) { item.Name = "[特魂]壁虎游墙"; item.Color = Color_3; return item; } else if (ItemID == 3020077) { item.Name = "[特魂]猫足"; item.Color = Color_3; return item; } else if (ItemID == 3020078) { item.Name = "[特魂]虚影步"; item.Color = Color_3; return item; } else if (ItemID == 3020155) { item.Name = "[特魂]吸星术"; item.Color = Color_3; return item; }

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值