01 项目地址https://github.com/Soufaker/laoyue02 项目介绍一款自动化SRC监控赏金猎人，专为安全研究人员和赏金猎人项目设计，提供多种工具集成和自动化功能，加快漏洞...
02月07日18 views评论漏洞扫描
赏金猎人
自动化监控赏金项目 - laoyue
02月07日18 views评论漏洞扫描
赏金猎人
02月07日18 views评论漏洞扫描
赏金猎人
【赏金猎人】聊天机器人接管：冒充网站并控制用户通信
target: xxx.com 这个网站可以通过右下方聊天窗口进行互动就像经常看到的客服窗口一样的。首先创建两个窗口登录网站进行互相对话使用F12大法找到聊天id可以用burpsuite找到另一个窗口...
02月07日17 views评论聊天记录
赏金猎人
赏金猎人|从摆烂的逻辑漏洞到离CNVD证书差一步之遥
0x01 前言 最近对于挖洞确实很摆烂、首先就是没有明确的目标和想要的漏洞类型，其次就是在几年前不起眼的逻辑漏洞在如今被重视起来，挖的也烦了，年前再水一次文章罢，不过这次的故事挺滑稽的，本次漏洞...
02月05日21 views评论cnvd
逻辑漏洞
【赏金猎人】从shodan到未经身份验证100$
记录一次从shodan到测试页面->信息泄露的漏洞过程https://www.shodan.io/测试目标target：redated.com使用shodan对目标域名进行搜索，直到发现一个ip...
02月05日15 views评论敏感信息
身份验证
【赏金猎人】鼠标一点直接将2FA绕过
先说一下什么是2FA？双因素身份验证 （2FA），有时称为两步验证或双因素身份验证，是一种安全过程，其中用户提供两种不同的身份验证因素来验证自己，以更好地保护用户的凭据和用户可以访问的资源。什么是OP...
01月24日18 views评论赏金猎人
身份验证
赏金猎人|兜兜转转拿下平台充值漏洞
0x01 前言 业务平台为网络虚拟商品，此次做被动信息收集，本着也是平台老用户的心态，做好事不留名，看看有无逻辑漏洞及手工测试漏洞，各位师傅们测白盒审代码撸洞永远是我追随的目标此处说明关...
01月24日12 views评论应急响应
赏金猎人
赏金猎人|利用nday快速刷分挖洞篇
0x01 前言首先，对于0day、1day、nday在某平台提交漏洞入口是这么说明的0day（零日）漏洞：指软件厂商尚未发现并修复的漏洞。黑客利用这些未知漏洞进行攻击，而软件开发商还没有来得及发布补丁...
01月09日63 views评论0day
1day
赏金猎人App曝光：非法获取车辆位置信息致数十万人个人隐私泄露
关键词违法软件、个人信息安全近期曝光的一款名为“赏金猎人”的App引发了一场关于隐私安全的争议。该应用以拍摄路边停放的车辆为“猎物”，用户上传车辆照片和位置后有机会获得“赏金”。然而，调查发现这一行为...
01月06日15 views评论个人隐私
赏金猎人
HackerOne 公开的热门报告【赏金猎人的下饭菜】
热门公司报告排名：Mail.ru： 作为一家国际知名的互联网公司，Mail.ru的报告在排名中占据重要位置。我们深度分析了其网络安全漏洞，以确保用户数据的安全。HackerOne： 作为全球最大的漏洞...
12月27日68 views评论rce
ssrf
当代国内SRC赏金猎人就是小丑二
昨天发完后，突然想起来双十一的时候某厂商，任意管理员注册给了我内部已知，私聊运营后回复我说，最近审核比较忙，无法处理，并告知我可以去做一份证据搜集，后续会回复的。当然也是没有后续，甚至是连消息都懒得搭...
12月21日39 views评论小丑
赏金猎人
赏金猎人学习纪录7
声明：没有经过原作者授权，不得转载；前言星云安全第三期正式上线了，有想报名的欢迎大家报名，现在优惠活动有想法的兄弟多多抓紧哦！！！！！。当然我们的公众号也将不断继续更新更多的学习内容一起卷。0基础！星...
12月19日28 views评论云安全
赏金猎人
赏金猎人学习纪录4
声明：没有经过原作者授权，不得转载；前言很久没发SRC学习文章了，最近一直在挖众测和SRC所以没更新公众号。今天必须要跟兄弟们继续学习挖洞，今天我们学习国外大哥的一些SSRF玩法。下面跟着炮炮卷起来！...
12月06日44 views评论ssrf
赏金猎人
4