非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

'公开计划上有很多漏洞'：pwnii的漏洞赏金之旅

yeswehack.com | 博客 | #bug-bounty | #burp-suite | #mobile-security | #community | #idor | #interview

摘要

YesWeHack猎手pwnii（平台总榜第49位）访谈：讲述从CTF入门漏洞赏金的历程、她最得意的移动应用IDOR账户接管漏洞、常用工具Burp Suite+PwnFox，以及对新手的建议。
发布时间
收录时间

原文 ↗

相关内容

  1. 「我通常选择对社会有价值的目标」：krevetk0 谈他有原则的漏洞赏金之道 (yeswehack.com)
  2. YesWeHack 通过严格评估，加入英国公共部门采购 G-Cloud 框架 (yeswehack.com)
  3. 如何将 Codex 用于漏洞赏金研究：广泛探索，严格验证 (yeswehack.com)
  4. 「让人类参与其中」：Crédit Agricole Personal Finance & Mobility 谈 Bug Bounty 的价值 (yeswehack.com)
  5. 漏洞众测的挑战之一是黑盒测试 (yeswehack.com)
  6. 构建Android漏洞赏金实验室：配置模拟器、真机、代理和其他移动黑客工具的终极指南 (yeswehack.com)

返回