漏洞挖掘之路

最新推荐文章于 2025-07-23 10:00:18 发布
原创 最新推荐文章于 2025-07-23 10:00:18 发布 · 2.8k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#漏洞 #挖洞 #学习

1、学习编程语言（C语言等）

2、学习操作系统原理

3、学习常见二进制漏洞原理

4、学习并实践，分析真实的漏洞案例

不断重复上述，并开始尝试去挖洞

虬髯大汉
关注
[课业] | 软件安全 | 使用American Fuzzy Lop工具挖掘C/C++程序漏洞
RussellHan的博客
01-31 2298
afl
安全之路：Web渗透技术及实战案例解析(第2版) 高清带标签
06-28
安全之路：Web渗透技术及实战案例解析(第2版)安全之路：Web渗透技术及实战案例解析(第2版)安全之路：Web渗透技术及实战案例解析(第2版)
软件安全漏洞挖掘的研究思路及发展趋势
09-29
软件安全漏洞发掘作为一项预先发现软件潜在安全漏洞来保证软件安全的重要技术，日益受到人们的重视。本文首先对软件安全漏洞发掘研究的背景及相关技术进行了充分调研，然后针对当前进行软件安全漏洞挖掘提出新的研究思路，从漏洞模型、补丁比对、序列搜索算法等四个方面进行了详细描述。
网站渗透实战篇.全面解析漏洞(20节课)
10-15
网站渗透实战篇.全面解析漏洞，内富解压密码，请看说明
适合练手的40个漏洞挖掘实战项目 (附视频）不要再说你不会了！！
最新发布
2401_85688943的博客
07-23 841
网络安全攻防技术无疑是当下最炙手可热的技能方向之一，吸引着众多学习者的目光。无论是系统培训还是自学成才，最终目标都指向一份理想的安全岗位。然而，许多自学的朋友在学习过程中容易陷入​​理论脱离实践、漏洞复现模糊不清​​的困境，不仅耗费大量时间却难见成效，更可能消磨掉宝贵的探索热情。当你掌握了基础的Web原理、常见漏洞类型（如SQL注入、XSS、文件上传等）后，​​迫切需要通过实战靶场或真实漏洞环境来融会贯通知识、锤炼攻击手法和培养防御思维。​​ 这样的实践不仅能让你深刻理解漏洞成因与危害，更能​。
账户接管（Account Takeover）漏洞挖掘及实战案例全汇总
mingyqf的博客
03-03 1096
后者涉及到的漏洞一般是“越权/IDOR”，本文谈论的是前者，身份验证方面缺陷，最常见也最严重的危害是完全的账户接管（Account Takeover）。对于密码修改，验证旧密码是最好的办法；任何重要验证是否都是在服务器完成的等等。了解漏洞的防御办法对于渗透工作者尤为重要，明白漏洞防御的各种手段，就能在挖掘中清楚哪些修复是“可以绕过”以及哪些是需要“尽早放弃”的。：验证某人是特定用户，是否正确提供其安全凭据（密码，安全问题答案，指纹扫描等）。3、 增删修改参数，比较回显的异同，寻找规律，确定逻辑是否可绕过。
SRC挖洞之SSRF与XXE漏洞的实战案例
道阻且长，行则将至
05-31 2830
文章目录前言SSRF漏洞案例1 某翻译网SSRF可通内网案例2 某翻译网SSRF防护绕过案例3 某站SSRF读取本地文件案例4 某站视频解析导致SSRF案例5 某狗主站SSRF多种绕过案例6 某乎网SSRF可探测内网XXE漏洞案例1 用友某软件存在XXE漏洞案例2 XFire 开发组件XXE漏洞案例3 博客搬家功能处XXE漏洞案例4 用友某软件存在XXE盲注总结 前言 前面一篇文章 SRC挖洞之文件上传/下载漏洞的实战案例 介绍了 任意文件下载漏洞 和 任意文件上传漏洞，本文收集讲述下 SSRF 漏洞和 X
FFmpeg_漏洞挖掘之路.pdf
08-08
以 FFmpeg 的漏洞挖掘过程为切入点，深入浅出介绍了如何使用现代 Fuzz 工具对网络协议进行 Fuzz，并在对RTMP协议 Fuzz 的过程中发现了多处代码导致的严重漏洞 CVE-2017-11665。同时分享一些在 Fuzz 过程中的难点和...
043-H5页面漏洞挖掘之路-加密篇.pdf
09-20
043-H5页面漏洞挖掘之路-加密篇.pdf
097-H5页面漏洞挖掘之路-混淆篇.pdf
09-20
097-H5页面漏洞挖掘之路-混淆篇.pdf
国内SRC漏洞挖掘经验和技巧分享.pdf
09-10
"SRC漏洞挖掘经验和技巧分享" 本文档主要分享了SRC漏洞挖掘的经验和技巧，涵盖了SRC个人推荐、SRC的规则、漏洞挖掘中的个人经验和技巧分享等方面。 一、SRC个人推荐 SRC个人推荐排名不分先后，只为排版好看白帽子...
【推荐】网络安全中的漏洞挖掘实践合集.zip
09-03
漏洞挖掘进化论-推开xray之门 逆向在漏洞挖掘中的应用 苹果攻击面和漏洞挖掘自动化研究 如何从高赏金项目中拿到高危 如何去挖掘物联网环境中的高级恶意软件威胁 如何在3个月发现 12 个内核信息泄露漏洞...
安全技术-挖掘src之路-高清PDF
07-02
所谓完事开头难。 对于我们个人而言，决定认认真真挖掘一家厂商漏洞时，刚开始最难的就是信息收集，这是耗费精力最大的，占用时间最长的一个环节，而且它是一个持续的过程。 SRC漏洞挖掘中需要收集的信息大概包括 1.厂商的域名和IP段 2.厂商的业务信息
从补天漏洞挖掘思考企业安全
07-19
补天技术沙龙分享，如何入门漏洞挖掘，从补天漏洞挖掘思考企业安全
挖掘src之路
04-24
网络漏洞挖掘 挖掘src之路
我的二进制漏洞挖掘方法（不是傻fuzz）
11-29
介绍二进制漏洞挖掘的一个方法思路，用IDA解析二进制代码，取得程序的函数，栈帧，数据流，控制流；取得程序的界面资源，取得资源对应的函数代码，综合分析程序的堆溢、栈溢、同步问题、线程安全问题、 逻辑漏洞分析等。适合硕士论文研究，或博士论文研究。偏方法讨论，偏思路分析。在漏洞挖掘方向上迷茫的高级同学可以看，注重实践的同学可能会失望，可以绕道。欢迎讨论批评。
原创|记一次高校漏洞挖掘
qq_29437513的博客
07-24 2195
原创| 记一次高校漏洞挖掘
使用蜻蜓安全挖掘漏洞实践（一）
ChenTing_的博客
04-30 5283
一、Docker 远程访问TLS加密访问|蜻蜓 以下操作需要提前安装docker, 如果已安装docker请跳过这步, 安装docker命令如下: curl -sSL https://get.daocloud.io/docker | sh 1.1 下载认证文件 curl -L http://qingting.starcross.cn/static/server.zip > /server.zip && cd / && unzip server.zip 1.2
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值