检测清单
1分钟接触的理解:卖靶场
深度理解:卖经验,卖彻底的全面检测技术,卖答疑售后,附带内部项目
价值:随着扫描器解决了大量低垂的果实,好发现的漏洞已全部发现,不好发现的漏洞才需要全面的彻底检查。不要在低价格上面浪费你的时间。
CSRF
https://www.bugbountyhunter.com
检查普通CSRF
检查CSRF token空值的情况,POST转GET情况
检查 CSRF referer/origin防御问题
检查CSRF token空值提交的反映情况,检查referer/origin
检查全站CSRF 问题,没有X-FRAME-OPTIONS CSRF空值但带有记忆,配合点击劫持扩大影响力。
检查CSRF JSON&XML 问题: = 走私
检查bp官网测试方法和 https://www.bugbountyhunter.com/vulnerability/?type=csrf
主要在于胡扯烂造,大家就当相声看看吧。【本人不保证技术的实用性,一切文章仅供参考,如有谬错,请留言】
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· SQL Server 2025 AI相关能力初探
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南