SRC 平台挖洞全流程：注册 / Scope / 提交 / 沟通 / 拿赏金
从注册到拿赏金的完整流程：补天/阿里/腾讯/HackerOne 平台对比、Scope 识别、报告模板、沟通技巧。
阅读全文 →分类:渗透与SRC
-
-
漏洞赏金猎人进阶技巧：资产发现 / 自动化 / Payload 库 / API 安全
Bug Bounty 进阶：ASN 资产发现、历史域名回收、Python 自动化扫描流水线、Payload 库构建、GraphQL 测试。
阅读全文 → -
漏洞利用开发基础：从栈溢出到真实 CVE PoC 编写
Exploit 开发入门：栈溢出、格式化字符串、ROP 链、ret2libc、Log4Shell / Shiro 反序列化 PoC 完整 Python 代码。
阅读全文 → -
社会工程学 + 钓鱼演练：GoPhish 实战 + 邮件模板 + 反垃圾邮件绕过
完整钓鱼演练流程：GoPhish 部署、Office 365 登录页克隆、邮件模板、反垃圾邮件绕过、报告生成。
阅读全文 → -
Web 安全学习路线图 + 靶场清单：从零基础到红队队长
完整 3 年 Web 安全学习路线，每个阶段配套最佳靶场、书籍、CTF 资源、职业路径和推荐公司。
阅读全文 →