首页
社区
课程
招聘
[求助]日靶机猛如虎,一挖漏洞人傻怎么办
发表于: 2019-3-18 15:25 3084

[求助]日靶机猛如虎,一挖漏洞人傻怎么办

2019-3-18 15:25
3084
如题,owasptop10基本全了解原理,工具也用过很多,学过C/C++,所以有些PHP等代码审计能力,就是挖洞没方向,求指点,在线等,急

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (12)
雪    币: 914
活跃值: (2433)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
2
找个师傅带
2019-3-18 16:46
0
雪    币: 24
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
你带我呗
2019-3-18 18:17
0
雪    币: 5372
活跃值: (140)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
好好做信息搜集工作,这一过程很重要
2019-3-19 10:40
0
雪    币: 1879
活跃值: (425)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
挖洞在于收集,多收集吧。收集的过程中就学会了
2019-3-21 17:49
0
雪    币: 783
活跃值: (1121)
能力值: ( LV5,RANK:78 )
在线值:
发帖
回帖
粉丝
6
ctf猛如虎.一到实操0-5
2019-3-21 18:57
0
雪    币: 6124
活跃值: (4631)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
7
嘛,其实还是信息收集的问题。实际操作中毕竟没有那么多特定的条件。靶机之所以被称为靶机就是因为他本身就是用来艹的,然而实操就难了。所以还是多收集收集吧,漏洞毕竟是“找”出来的。
2019-3-21 20:18
0
雪    币: 24
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
8
黑洛 嘛,其实还是信息收集的问题。实际操作中毕竟没有那么多特定的条件。靶机之所以被称为靶机就是因为他本身就是用来艹的,然而实操就难了。所以还是多收集收集吧,漏洞毕竟是“找”出来的。
恩确实,对于那些常见的漏洞都理解了,最近也挖了几个,不过是用扫描器有点不光彩,可能自己对信息收集理解的还不够深,每次就用站长之家,谷歌语法简单收集一下,老是觉得没搜集到什么。。
2019-3-26 09:58
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
kaisa苏斯 恩确实,对于那些常见的漏洞都理解了,最近也挖了几个,不过是用扫描器有点不光彩,可能自己对信息收集理解的还不够深,每次就用站长之家,谷歌语法简单收集一下,老是觉得没搜集到什么。。
啥扫描器啊,是nmap么
2019-3-27 13:10
0
雪    币: 24
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10

最后于 2019-3-28 15:28 被kaisa苏斯编辑 ,原因:
2019-3-28 15:27
0
雪    币: 24
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
petersonhz 啥扫描器啊,是nmap么[em_20]
nmap也用,但是感觉网站开的端口都好少,就依赖AWVS漏扫了。。
2019-3-28 15:29
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
kaisa苏斯 恩确实,对于那些常见的漏洞都理解了,最近也挖了几个,不过是用扫描器有点不光彩,可能自己对信息收集理解的还不够深,每次就用站长之家,谷歌语法简单收集一下,老是觉得没搜集到什么。。
不用扫描器怎么抓鸡呢
2019-3-28 19:34
0
雪    币: 24
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
13
petersonhz 不用扫描器怎么抓鸡呢[em_6]
我是白帽,不DDOS,想打击网络犯罪
2019-3-28 23:38
0
游客
登录 | 注册 方可回帖
返回
//