米斯特白帽培训教材 发掘篇 厂商探求

讲师：gh0stkey

清算：飞龙

协议：CC BY-NC-SA 4.0

厂商是什么

厂商可所以一个网站（Web 应用），可能一段措施（PC、移动应用）。从白帽子的角度来说，两个都是厂商，都可以发掘。

基于裂痕平台的探求

此刻海内有三大裂痕平台：

补天

补天是零门槛的，不必要约请码。

今朝已插手补天的全部厂商请见https://butian.360.cn/company/lists。差异的是，它配置了私有 SRC 厂商，请见https://butian.360.cn/company/reward。私有 SRC 厂商即付费厂商，是给现金嘉奖的。

另外，假如发明其他收集的裂痕也可以提交，补天并不但收列出来的厂商。

乌云

因为此刻已经封锁了，这里只是轻微提一下。

厂商请见http://www.wooyun.org/corps/，同样不但收列出来的厂商。

乌云的账号注册必要约请码。假如没有也不影响裂痕提交，裂痕考核之后会发给你约请码。

裂痕银行

厂商列表http://www.bugbank.com/tasklist.html。必要约请码，而且只收列出来的厂商，奖金也较量富厚。

基于搜刮引擎的探求

首要保举四大搜刮引擎：

• 百度www.baidu.com。
• 谷歌www.google.com。
• 钟馗之眼www.zoomeye.com。
• 傻蛋www.oshadan.com。

前两个是通用搜刮引擎，Google/Baidu Hack 的能力不多说了。

那么怎样构建搜刮要害词？

• 体系/靠山类，可以搜刮“xxx体系/平台/打点”。
• 企业类，可以搜刮“xxx企业/公司/平台”。

好比我们要挖电信的体系，可以搜刮“电信体系/平台/打点”。

这里行使傻蛋这个平台演示一下，它不只仅能监控体系，还能搜刮到一些内网的体系。好比我们要挖一些电信体系，这里点击全网搜刮，可以看到许多外网看不到的内部体系。

我们点击个中一个“汕尾用电监控体系”，可以看到具体的用电环境，这个就属于一种越权可能绕过。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!