积分:54TCV:3TuBi:273坛龄:5年188天
#1
感觉hackone跟国内SRC差别挺大的。刚注册账号,还没有私人邀请,看了下hackone的Opportunities里面的范围规定得挺具体的,有些子域名在范围外,或者没写上去不知道收不收,在范围内的应该都被人轮了好几遍了吧。所以想问问大家挖hackone的正确姿势是什么。
------------
顺便问问有没有大佬在挖的,带带弟弟。
积分:322TCV:0TuBi:463坛龄:6年172天活跃4级
2022-08-09
#2
把hackone那个ctf做一做就有邀请了,提交第一个漏洞之后每天都会有新厂商邀请了。再或者挖到洞之后,直接发邮件给src邮箱,他们会给你发邀请链接。其实挖到洞才是主要的。
多读书,多思考
积分:70TCV:1TuBi:56坛龄:4年零91天活跃5级
2022-08-14
#8
直接翻译,然后批量跑资产,最后会获得重复或者不适用,自闭一阵