前言 在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在sr

前言 每一次成功的渗透，都有一个非常完备的信息搜集。 大师傅讲的好呀：信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。 信息搜集 信息搜集可以从多个领域来看： 公司，子公司，域名，子域名

一、漏洞挖掘的前期–信息收集 虽然是前期，但是却是我认为最重要的一部分； 很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），

2016 年初开始北漂工作，距今刚好 7 年了，做个简单的总结 考研败北，不再二战 聊工作不得不先说下考研失败的经历 大三和大四一直备战考研，没有为找工作做一点准备工作，可以说就没给自己留任何的退路，

Hello 我是光影少年。 最近有一些刚毕业的小朋友私信我，说工作贼难找，能不能先去一个软件外包公司先苟着，之后的事情等行情好些了再说。 去外包公司当然没什么不可以，成年人能基于实际做出判断和选择，并