漏洞赏金技巧之url短链接爆破 Bugbountytips

漏洞赏金技巧之url短链接爆破 Bugbountytips

如果你在渗透测试时看到http://x.com/27XHN8 (一个 URL 缩短链接,提供对帐户相关内容的访问),通过 Burp Intruder Cluster Bomb 攻击运行最后 3 个字符,对于每个字符AZ & 0-9进行暴力破解;共计有46,656 个有效载荷,通常会产生巨大的收益.

漏洞赏金技巧之url短链接爆破 Bugbountytips
漏洞赏金技巧之url短链接爆破 Bugbountytips

在渗透测试时使用支持短信/文本的可访问真实电话号码很重要,因为您经常在短信中看到这些,然后可以通过您的 PC 来利用它们.

转载请注明出处及链接

Leave a Reply

您的电子邮箱地址不会被公开。