【JSRC小课堂预告】漏洞挖掘“骚操作”(二)如何优雅地寻找Web站点突破口

  • A+
所属分类:安全文章

在本期JSRC小课堂预告开始前,小编先要给大家道个歉:由于种种原因,上一期的小课堂我们鸽了。但是,(xiao)正(ke)义(tang)虽然会迟到,但绝不会缺席。


在上一期里,JSRC审核团队的核心成员Shadowkiller为大家揭秘了"挖洞宝典"第一章,想必大家对于那些"非常规"的漏洞挖掘思路与技巧、漏洞定级评分的关注重点以及违规测试标准有了一定的见解。


【JSRC小课堂预告】漏洞挖掘“骚操作”(二)如何优雅地寻找Web站点突破口


在本期的漏洞挖掘"骚操作"大揭秘中,我们请到了曾活跃于各大SRC的核心白帽师傅IT小丑,ta将为大家继续解锁SRC武林中平日难得一见的挖洞"绝活",告诉你如何优雅地突破边界防御。


>>>>本期议题:

议题:【如何优雅地寻找Web站点突破口】

简介:网络世界像是一个拥有无数门窗的走廊,没有秘钥你只能在走廊中踌躇踱步,一个普通人穷奇一生都无法发现那扇“漏洞之门”,而是否掌握其中的关键,则会决定你究竟是“人”还是“神”。你是否也曾经无数次在登录入口处徘徊?你曾经是否应该没有账号而放弃测试?

本期小课堂,JSRC核心白帽子、京东ChaMd5队长IT小丑,将通过对历史项目的经验终结,教给您如何用“骚操作”突破边界防御,优雅地寻找Web站点突破口。

>>>>本期嘉宾:

【JSRC小课堂预告】漏洞挖掘“骚操作”(二)如何优雅地寻找Web站点突破口


本期内容要点

1. 甲乙双方视角下的漏洞挖掘思路与技巧。

2. 如何寻找Web站点突破口。


往期逻辑漏洞相关分享回顾

1. 安全小课堂第131期【越权漏洞的挖掘】
2. 
安全小课堂第120期【国内SRC漏洞挖掘经验和自用技巧】
3. 
安全小课堂第101期【web漏洞挖掘之任意文件读取漏洞】



【JSRC小课堂预告】漏洞挖掘“骚操作”(二)如何优雅地寻找Web站点突破口

开课时间:9月11日(周五)下午15:30-16:00

QQ开课群:464465695


关于漏洞

京东安全相关漏洞请提交至

https://security.jd.com/


关于本期主题,你有想交流的问题或见解么?

欢迎留言或私信小妹

我们将挑选2-3个进行探讨


这是JSRC安全小课堂

持续陪伴你的第

182 


交流、沉淀、分享


 关注JSRC

获取小课堂往期合辑

【JSRC小课堂预告】漏洞挖掘“骚操作”(二)如何优雅地寻找Web站点突破口



发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: