如何开始你的漏洞赏金 入门修炼
学习内容
🔸 HTML 和 JS 基础知识
🔸 服务器如何处理请求（方法、标头、参数）和浏览器响应
🔸 常用漏洞挖掘工具的使用，最常用的BurpSuite
🔸 推荐阅读书籍：《黑客攻防技术宝典 Web实战篇》
阅读内容
🔸 HackerOne/BugCrowd/GitHub 上的披露报告
阅读漏洞赏金披露报告
🔸 GitHub
github.com/HolyBugx/HolyTips/tree/main/Resources
🔸 HackerOne
hackerone.com/hacktivity
🔸 BugCrowd
bugcrowd.com/crowdstream
漏洞赏金练习
🔸 PortSwigger
portswigger.net/web-security/all-labs
🔸 Hack The Box (HTB)
hackthebox.com
🔸 Try Hack Me (THM)
tryhackme.com
漏洞赏金网络知识
🔸 HTML
youtube .com/watch?v=UB1O30fR-EE
youtube .com/playlist?list=PL4cUxeGkcC9ibZ2TSBaGGNrgh4ZgYE6Cc
🔸 JS (JavaScript)
youtube .com/watch?v=hdI2bqOjy3c
youtube .com/playlist?list=PL4cUxeGkcC9iE3Ae1e1
推荐阅读
如有侵权，请联系删除
原文始发于微信公众号（HACK学习君）：干货 | 如何开始你的漏洞赏金入门修炼
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论