所谓完事开头难。
对于我们个人而言，决定认认真真挖掘一家厂商漏洞时，刚开始最难的就是信息收集，这是耗费精力最大的，占用时间最长的一个环节，而且它是一个持续的过程。
SRC漏洞挖掘中需要收集的信息大概包括
1.厂商的域名和IP段
2.厂商的业务信息
代码片段和文件信息
属性 大小 日期 时间 名称
----------- --------- ---------- ----- ----
文件 3959804 2018-11-11 22:17 挖掘src之路.pdf
----------- --------- ---------- ----- ----
文件 3959804 2018-11-11 22:17 挖掘src之路.pdf
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件举报，一经查实，本站将立刻删除。
评论列表（条）