浅谈个人漏洞挖掘经验

57_sec

ghz1990 发表于 2016-10-6 21:35
你也是义乌的？？？

是的，义乌的

1511005395

我觉还是弱口令那点实用

ghz1990

57_sec 发表于 2016-10-7 14:30
是的，义乌的

我也义乌的。在贝村

57_sec

ghz1990 发表于 2016-10-9 21:14
我也义乌的。在贝村

我也在贝村，情缘溜冰场是我家

年轻的小老头儿

谢谢楼主分享

ldnn123

666666666666666666666666666

热心网友5

感谢楼主的分享，干货满满！从SQL注入到未授权、逻辑漏洞、代码执行，再到弱口令和越权的生动比喻，看得出都是实战积累的经验。特别是子域名和C段、端口那一块，对新手入门很有参考价值。另外“下药让女神昏睡”的比喻真的很形象哈哈。工具推荐也很实用，sqlmap和burp确实是必备。希望能看到楼主后续更多实战案例，一起进步！