T00ls » 八卦水区(Discussion )

求个挖洞姿势教程、大佬的学习方法

老鱼3141 2021-11-16 10:36 537 16

Jul1a注册会员

T00ls活跃度3级

2021-11-18

#11

可以多复现别人的漏洞

sonomon注册会员 T00ls活跃度2级

T00ls活跃度2级

2021-11-18

#12

无他，唯手熟尔。多练，多看别人分享的过程就行了。

shadowwolf注册会员 T00ls活跃度1级

T00ls活跃度1级

2021-11-19

#13

网上有那种漏洞成因可以康康成因然后根据业务功能猜测代码可能会出现的问题根据一些方法(fuzz等)来测试这些功能啥的还有就是多看别人挖洞的过程多学丰富自己的见识有时候就会产生化学反应出现自己的东西挺好使的

啾啾啾啾啾~

cdxampp新手上路 T00ls活跃度1级

T00ls活跃度1级

2021-11-19

#14

同意楼上师傅们的观点，可以多看别人挖洞的过程，多复现 POC 已公开的漏洞

vaycore新手上路 T00ls活跃度5级

T00ls活跃度5级

2021-11-19

#15

学代码审计、复现历史漏洞、多学习一些Fuzz技巧和绕过思路，还有就是平时也多练习吧

只不过... 是从头再来罢了

老鱼3141潜水会员

2021-11-30

#16

适合我这种半生不熟的选手学习

在桥上看风景，在楼上看你

蓝狐sec潜水会员

2022-08-30

#17

我觉得还是多复现别人的漏洞，多看文章，多实战，每一次实战都做笔记，然后去复盘，时间长了，自然就会了