src逻辑漏洞挖掘经验分享

文章转自公众号：物联网IOT安全 1.资产收集 1.1业务范围 巧用搜索引擎首推谷歌查看了解src旗下涉及到的业务，收集其对应的业务下的域名，在进一步进行挖掘，比如： 整理后，在进行常规资产收集。 1.2常规性质资产收集 基本的资产收集方式：子域名枚举、端口扫描、路径扫描、旁站c段查询 子域名 子域名爆破： sublist3r、subdomainsBurte、DiscoverSubdomain、l

>>阅读原文<<