关于 挖漏洞 的文章

普通人大学专业想报计算机，我劝你还是算了吧！作为过来人，我来给你分析一下。第一，只要被人知道你是学计算机的，身边的人电脑出现问题第一个就会想到你。你解释说是学计算机的不是学修计算机...

有好几个粉丝问过我一个相同的问题，为什么你不去挖src赚外快。首先我一句，不管是什么行业，什么工种，都存在二八定律的。2013-2018年期间，除了工作之外，我有大部分的时间在挖漏...

今天给大家推荐一下在挖漏洞是经常用到的扩展都有哪些（1）PwnFox PwnFox 是一个 Firefox/Burp 扩展程序，可为您的安全审计提供有用的工具。功能包括：Singl...

上一篇随笔的最后提到面对不确定性的时候需要有策略性思考，今天就写一点“策略”相关的。在几年前互联网行业大环境比较好的时候，安全部门的事情是比较好做的。譬如某家公司的安全实验室搞出了...

随着汽车安全国标的出台，整车安全的总体方向确立，RCE的难度进一步提高，如何发现新的入口将是需要讨论的点。本议题从攻击者对整车研发的思考详细介绍挖掘车辆漏洞的方法。下面就让我们来回...

基本信息活动时间：2023年10月16日0:00 – 2023年10月30日0:00测试范围（转转全域）：核心业务（包括但不限于）：客服、质检、金融、支付等一般业务：其他非核心业务...

之前发了《如何从网络安全小白成为安全专家》后，有一些应届生或者刚入安全行业不久的人私信问我一些问题：1、安全行业值不值得做，能不能赚到钱？2、我有1个甲方和1个乙方offer应该怎...

一位网友提问：这年头，学黑客是不是能一夜暴富？其实这个问题也一直困扰小黑多年，那今天我们就来探讨探讨。一位高赞网友A回复到：黑客从来不会一夜暴富黑客活着就两条路一条被安全厂商利用榨...