子域名收集全攻略

子域名收集全攻略 —— 实用工具、技巧与实战案例详解 在网络安全、资产管理和信息收集领域,子域名收集是一项基础且关键的任务。通过全面地发现目标域名下的子域名,可以揭露更多隐藏资产、辅助漏洞挖掘或攻击面...
阅读全文
安全博客

AWS S3 subdomain takeover

浅析 AWS S3 子域名接管漏洞 0x00 前言哈喽,大家好,我是童话。 前段时间和 @鶇 师傅讨论了一个特殊场景下的子域名接管漏洞,蛮 trick 的一个利用方法。我们见到有白帽子确实利用成功了,...
阅读全文