Walks

网络安全爱好者

2018-5-24 反思和展望

《2018-5-24 反思和展望》

最近有点焦虑,写点东西,反思反思,并回望自己这半年来的收获与不足。

1:英语方面,前几天的DEFCON China,认识到了英语的不足,学习是一个交流与分享的过程,接触更多学的更多,接下来考个托福或者雅思,年底前完成。

2:自动化方面,聪明的人很多,他们懂得利用自己的知识去走捷径,对于一个漏洞挖掘者,自动化工具的确节省了自己很多时间,帮自己漏洞挖的更有效率,For Me:补强自己的Python能力。

3:代码方面,都知道如果在挖掘漏洞的时候可以看到源代码,那么肯定事半功倍,但后台源代码肯定是看不到了,但是我们可以看到JavaScript代码。从JS代码中,我们也可以挖掘出一些漏洞,比如:Dom Xss,Open Redirect,Cookie Boom,更有甚者,载入第三方JS,所以,在挖掘网站时候,看看JS是一个很好的思路。

4:学习方面,去接触一些更新的知识。例如Oauth2.0造成的Token泄露,Facebook开发的Graphql,S3可读写,子域劫持等等。

最后,善于利用学习资源Google,Twitter,博客都是一个好地方。Hackerone也很棒,从中的确学习到了很多。

Keep On!

 

点赞

发表评论

电子邮件地址不会被公开。 必填项已用*标注