挖大厂核心还是边缘业务捡漏？

挖SRC大厂核心什么也挖不到，只能找找边缘业务，而且很难挖到高危、严重，碰见最多的只是越权和xss，其他的漏洞就没遇见过，是我的挖掘姿势有问题还是知识储备不太够啊。。
大佬们给点意见
或者给个方向也行

害，靠边缘，逻辑苟活

挂着burp代理翻一翻所有的功能，然后burp用spider一扫，提取js文件就有的看了

然后就是看看文档，很多以develop.xxxx div.xxxx 的子域都有开发文档，，，我还见过有人把管理员密码写里面的，运气好还能找到sqli甚至命令执行，，，

总之心细挖天下，再nb的白帽也有可能半天没有一点突破，仔细一看搞不好就捡了个rce弱口令啥的

肯定是选择边缘业务，核心基本上都被挖了，除非有很好的思路。

技术方面->靠xss、逻辑苟活
业务方面->靠边缘苟活

边缘也不太好挖吧。。。

捡漏比较多

核心业务别人都挖烂了，还是得找边缘业务，特别是哪些拿来做测试的，或者年久失修的那种。这个要做好信息搜集工作，比如先找找子域名，js里面的敏感信息，各种文档。github泄露也可以碰碰运气不过已经不太好找了

对我来说都挺难得，捡漏都不赶趟~

无论是核心还是边缘，只要是新功能，新业务都值的测一测，特别是那种紧急上线的，