漏洞挖掘自动化赏金技巧手册.pdfVIP

漏洞挖掘自动化赏金技巧手册 !! Taie-Bugbounty-killer是什么意思? 主要⽬标是分享⼀些更快速的刷SRC赏⾦的⾃动化挖洞技巧命令和⼯具协同。使⽤⾥⾯的⽅法，我们能 够快速批量找到可以被利⽤的⼦域、api令牌和其它敏感漏洞。 摘要 之前许诺给⼤家的⾃动化赏⾦挖洞技巧，现在来了，我不知道你们现在的挖洞⽅式是什么？我现在的挖 洞⽅式是能⽤⽼外的⼀条命令⾃动化或者整合⾃动化我就不⼿动挨个去信息收集可以挖掘。希望这个系 列可以给你们提供⼀些不⼀样的挖洞思路技巧。 1. ⼼脏滴⾎漏洞 By: @imranparray101 Source: link 下⾯是⼀个有⽤的⼀⾏命令来检查主机名列表中是否存在OpenSSL Heartbleed漏洞: cat list.txt | while read line ; do echo QUIT | openssl s_client -connect $line:443 21 | grep server extension heartbeat (id=15) || echo $line: safe; done 请注意，Heartbleed （CVE-2014-0160）会导致服务器内存内容泄漏和敏感信息泄漏。 2. 使⽤grep提取urls By: @imranparray101 Source: link cat file | grep -Eo (http|https)://[a-zA-Z0-9./?=_-]** curl http://host.xx/file.js | grep -Eo (http|https)://[a-zA-Z0-9./?=_-]** grep -Eo 参数将只打印匹配的⾏。这将使每个URL在⼀⾏中逐⼀打印出来： 微信公众号：计算机与网络安全 3. 从APK 中提取敏感信息 By: @MrR0Y4L3 Source: link 以下是从未打包的APK⽂件（Android应⽤程序）中提取有趣（潜在敏感）信息的提示：: grep -EHirn accesskey|admin|aes|api_key|apikey|checkClientTrusted|crypt|http:|https:|passw ord|pinning|secret|SHA256|SharedPreferences|superuser|token|X509TrustManager|in sert into APKfolder/ 通过这⼀⾏程序，我们可以识别url、API密钥、身份验证令牌、凭证、证书锁定代码等等。 请确保⾸先使⽤如下apktool解压缩APK⽂件: apktool d app_name.apk 4. 远程解压缩zip⽂件 By @el_vampinio Source: link 你是否发现⼀个可以在远程web服务器上访问的⾮常⼤的zip⽂件，并希望检查其内容，但您不想等待下 载它？⽤它没⽑病.. 微信公众号：计算机与网络安全 pip install remotezip # 列出远程zip⽂件的内容 remotezip -l http://site/bigfile.zip # 从远程zip⽂件解压出file.txt remotezip http://site/bigfile.zip file.txt Note that for this to work, the remote web server hosting the zip file has to support the range HTTP header. 5. Top 25 开放重定向的dorks By @lutfumertceylan Source: link 下⾯是25个最容易发现开放重定向漏洞（未验证的重定向和转发）： /{payload} ?next={payload} ?url={payload} ?target={payload} ?rurl={payload} ?dest={payload} ?destination={payload} ?redir={payload} ?redirect_uri={payload} ?redirect_url={payload} ?redirect={payload} /redirect/{payload}