如何在加固目标上使用 Gadgets 发现漏洞
bugcrowd.com | 博客 | #bug-bounty | #methodology | #gadgets | #hardened-targets | #live-hacking-events | #vulnerability-chaining
摘要
面对加固目标,文章提出「gadget」方法论:随手记录应用中的小缺陷、配置错误和异常行为,耐心积累并将多个 gadget 链式组合,最终打穿高防护应用,这正是 LHE 顶级猎人的常用打法。
- 发布时间
- 收录时间
Skip to content