关于新时期src漏洞挖掘的看法

现在逻辑挺多的

人的因素这一块还是可以继续考虑的，不止是传统的弱口令

系统还没上线就已经不知道用各种工具扫了多少次了，所以想靠工具来挖洞是越来越难咯

表示不用那些扫描器 全是手工测

工具扫 有时基本扫不出啥。。。是姿势不对么

现在工具很难扫了，很多情况还是得靠手工

现在安全意识越来越高，很多站都不好拿了。渗透肯定要往更深层次的发展，二进制什么的把

感觉以后web这块蛋糕能分到的份量越来越少了，，，还是多花点心思在二进制上，同时去挖挖逻辑漏洞填饱肚子咯，，，

总感觉自己收集的子域名跟别人的差很多

？现在只有手工了？？？