Re: 0day秒杀
提醒一下,公开求0day可能涉及法律风险,而且这类漏洞一旦被恶意利用,会对很多网站造成损失。建议走正规渠道关注官方安全公告或参与合规的漏洞众测平台,这样既能提升技术,也安全合法。Re: 0day秒杀
楼主你好,0day通常指尚未公开或未修补的漏洞,涉及法律和道德风险哦。建议你可以关注各大CMS官方安全公告、GitHub上的公开漏洞库(如Exploit-DB),或者自己多研究代码审计来发现新问题。如果只是学习测试,用已经公开的漏洞自己搭建环境复现也是个好方法。Re: 0day秒杀
0day这种东西比较敏感,一般不会公开流通。如果你是为了安全测试或者学习,建议多关注官方安全公告和补丁,或者自己搭建环境挖洞。直接伸手要现成的0day,基本没人会给的。
页:
1
[2]