我想问一下大佬是怎么挖src的，用以前edusrc的思路去对企业src的根本挖不动，太难了
凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

细心，耐心

耐得住寂寞。静心+细心。

信息收集全面，各个漏洞点细心去挖掘，然后多去想一下功能点。

相对edu那肯定挖不动了，企业的sdl、安全设备都用钱堆上来了，建议注重信息泄露、逻辑、子公司资产等等

src的话基本都是挖挖逻辑漏洞，比如任意用户、支付漏洞、越权等等，主要还是看系统的功能点

主要还是挖逻辑洞方面，其他类型和rce的漏洞看运气，运气也是实力的一部分。同样的点别人没有绕过你却无意成功。

ARL+AWVS，主要还是资产收集和最新的漏洞扫描poc

小米src，搞了半个月一个漏洞都没有😄

同样想知道，感觉不加入他们哪个圈子 是提升不了太快的，大佬也基本只会说 耐心 细心 信息收集（没有映射谁），但是我觉得同样困扰应该是，挖洞的前期准备像比如各大src表面的一些资产 肯定都是万人日 ，没有人说到底怎么从众多资产中找到稍微来说薄弱的地方（这里提供一个垃圾思路 去挖个大厂商的新出活动），我不信大佬们真是一个资产一个资产点进去慢慢测。那为啥别人产洞那么快呢，当然可能是我理解太肤浅

我想问一下大佬是怎么挖src的，用以前edusrc的思路去对企业src的根本挖不动，太难了
凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

细心，耐心

耐得住寂寞。静心+细心。

信息收集全面，各个漏洞点细心去挖掘，然后多去想一下功能点。

相对edu那肯定挖不动了，企业的sdl、安全设备都用钱堆上来了，建议注重信息泄露、逻辑、子公司资产等等

src的话基本都是挖挖逻辑漏洞，比如任意用户、支付漏洞、越权等等，主要还是看系统的功能点

主要还是挖逻辑洞方面，其他类型和rce的漏洞看运气，运气也是实力的一部分。同样的点别人没有绕过你却无意成功。

ARL+AWVS，主要还是资产收集和最新的漏洞扫描poc

小米src，搞了半个月一个漏洞都没有😄

同样想知道，感觉不加入他们哪个圈子 是提升不了太快的，大佬也基本只会说 耐心 细心 信息收集（没有映射谁），但是我觉得同样困扰应该是，挖洞的前期准备像比如各大src表面的一些资产 肯定都是万人日 ，没有人说到底怎么从众多资产中找到稍微来说薄弱的地方（这里提供一个垃圾思路 去挖个大厂商的新出活动），我不信大佬们真是一个资产一个资产点进去慢慢测。那为啥别人产洞那么快呢，当然可能是我理解太肤浅