导航

想问问大佬们挖hackone有什么心得吗?

#1
感觉hackone跟国内SRC差别挺大的。刚注册账号,还没有私人邀请,看了下hackone的Opportunities里面的范围规定得挺具体的,有些子域名在范围外,或者没写上去不知道收不收,在范围内的应该都被人轮了好几遍了吧。所以想问问大家挖hackone的正确姿势是什么。
------------
顺便问问有没有大佬在挖的,带带弟弟。
2022-08-09
#2
把hackone那个ctf做一做就有邀请了,提交第一个漏洞之后每天都会有新厂商邀请了。再或者挖到洞之后,直接发邮件给src邮箱,他们会给你发邀请链接。其实挖到洞才是主要的。
多读书,多思考
2022-08-09
#3
英语起码要能看懂。。。不然翻译太麻烦可能会劝退
2022-08-11
#4
先学英语再挖洞
2022-08-12
#5
英语是硬伤
2022-08-12
#6
回复 4# Darwin
没必要,靠着翻译也是可以挖的。
2022-08-12
#7
回复 6# wongkay
确实可以,有没有推荐的翻译插件
2022-08-14
#8
直接翻译,然后批量跑资产,最后会获得重复或者不适用,自闭一阵
2022-08-22
#9
回复 7# Darwin
deepl和transmart,靠这两个完全足够了。
2022-08-22
#10
全靠翻译挖,有时候机翻的一塌糊涂