干货 | 如何通过HackerOne快速提升挖洞水平和经验

admin 2023年3月27日20:23:41评论67 views字数 554阅读1分50秒阅读模式
最近在Github上刷到了这个项目,非常不错,我觉得可以分享给大家

https://github.com/reddelexc/hackerone-reports

该项目爬取了HackerOne上前100的漏洞报告,而且分门别类了,不同的漏洞类型和不同项目的漏洞TOP100

干货 | 如何通过HackerOne快速提升挖洞水平和经验

干货 | 如何通过HackerOne快速提升挖洞水平和经验

干货 | 如何通过HackerOne快速提升挖洞水平和经验

我们点开TOPXSS

干货 | 如何通过HackerOne快速提升挖洞水平和经验

然后就可以通过链接,去阅读其他黑客是如何挖掘到这个漏洞,他们关注了哪些细节,并找到了这个漏洞,先追随大师,再成为大师
在点开IDOR漏洞报告列表

干货 | 如何通过HackerOne快速提升挖洞水平和经验

其次通过乌云镜像站,去针对性的学习和补充自己的漏洞挖掘经验案例学习也是不错的选择,当然如果你想更进一步的话,建议收藏和使用该项目,去学习HackerOne上的漏洞报告也是非常好的选择

最后,在引用一下以前发过的一段话:

To follow the path:沿着这样一条道路:look to the master,关注大师,follow the master,跟随大师,walk with the master,与大师同行,see through the master,洞察大师,become the master.成为大师。

如何成为一名黑客

https://github.com/zer4tul/hacker-howto

干货 | 如何通过HackerOne快速提升挖洞水平和经验

原文始发于微信公众号(HACK学习呀):干货 | 如何通过HackerOne快速提升挖洞水平和经验

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月27日20:23:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  干货 | 如何通过HackerOne快速提升挖洞水平和经验 https://cn-sec.com/archives/1633836.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: