所谓完事开头难。
对于我们个人而言，决定认认真真挖掘一家厂商漏洞时，刚开始最难的就是信息收集，这是耗费精力最大的，占用时间最长的一个环节，而且它是一个持续的过程。
SRC漏洞挖掘中需要收集的信息大概包括
1.厂商的域名和IP段
2.厂商的业务信息
2019-12-21 21:13:56
3.78MB
1