Bug Bounty Tips 0003

本文章仅用于网络安全研究学习，请勿使用相关技术进行违法犯罪活动。a.邮件地址验证绕过-1使用受害者邮箱注册账户，我们无法使用受害者邮箱的验证链接登录应用程序，将邮件地址更改为攻击者邮箱，重新发送验证链...
admin 01月03日安全文章6 views评论bounty web端
阅读全文

ATT&CK -

私有 whois 服务 每个域注册商维护一个可公开查看的数据库，该数据库显示每个注册域的联系信息。私有的"whois"服务显示备用信息，例如他们自己的公司数据，而不是域的所有者。 检测 可通过常见防御...
admin 04月15日ATTACK9 views评论whois 邮件地址
阅读全文
安全闲碎

找twitter某人邮箱的方法

很多有关推的需求都是找绑定邮箱和常用邮箱，算是有难度且不稳定的要求，暂时也没什么0day或接口能用（出现的话时效性一般比较低，一般是用于比较棘手和滞留的项目等待机会），但其实还是有一些方式方法可以达到...
admin 01月24日90 views评论twitter 页面
阅读全文