干货 | 刷SRC的一些技巧总结

来源：

https://github.com/taielab/Taie-Bugbounty-killer

一共69页，非常详细的一份资料

PDF下载地址：HACK学习君

后台回复：SRC

即可获得下载地址

漏洞挖掘资源

1.基于浏览器的内网扫描工具

http://samy.pl/webscan/

https://github.com/samyk/webscan

2.google出的本地Python fuzzer

https://github.com/google/atheris

3.用 7 种方式绕过重定向过滤器

https://elmahdi.tistory.com/m/4

漏洞报告学习

1.Exploiting Drupal8’s REST RCE (SA-CORE-2019-003, CVE-2019-6340)

https://www.ambionics.io/blog/drupal8-rce

推荐阅读：

干货 ｜GitHUB安全搬运工 一

干货 ｜GitHUB安全搬运工 二

干货 ｜GitHUB安全搬运工 三

干货 ｜GitHUB安全搬运工 四

干货 ｜GitHUB安全搬运工 五

点赞，转发，在看

原文始发于微信公众号（HACK学习君）：干货 | 刷SRC的一些技巧总结