m0_60442621的博客

这次从黑盒挖 SRC 到 0day 分析的旅程到这里就画上了句号。从整体过程来看，其实并没有使用什么高深的技术，更多是基于常规的 top 漏洞进行分析和挖掘。然而，这样的基础方法依然能带来一些突破，但在当前愈发内卷的环境下，仅仅依靠常规漏洞和传统思维，显然难以脱颖而出，也容易被行业淘汰。因此，作者认为，与其固守常见的挖洞思维，不如更多地尝试拓展攻击面的横向思路。比如，一个看似不起眼的弱口令或信息泄露，往往能引发一连串的安全问题，从而实现链式攻击，这才是未来挖掘的重要方向。

PHP代码审计到登录绕过,玩的就是真实

Web实战案例-JS逆向破解爆破后台,文末附带POC