闲谈：距离上次发的作品已经过去十几天，在这十几天中，也没有停止步伐，也做了一些在找一些信息收集的新方式和新姿势。
补充上次信息收集的新方式：
横向收集：先对domain站进行收集 （1）微信公众号的收集。无论是收集关键字也好，还是直接搜xxx根据微信搜索引擎的陈列也好。公众号这种方式我感觉也是比较主流的收集方式。 （2）空间搜索引擎推荐，首推fofa。还是那句话，fofa的资产会随时变化。 （3）冷门的资产收集引擎---点点。自我感觉对子域的收集还是比较不错的。
纵向收集：再对每个domain站进行收集 （1）icp备案搜索。这里我推荐搜索icp备案。因为icp备案是对单一网站纵向的贯穿（自我感觉） （2）企业查。（这种还不是太会）
漏洞干货：（实例简介对某网站的渗透） (1)意想不到的漏洞--（来的很突然） （本人意图，本来想测试是否有越权漏洞的存在，这里走正常流程进行测试） 当正常输入的时候，回来一个响应失败。我心想着这肯定不存在越权漏洞。 这里本来就放弃测试测试其他的，但是我以不知何原因，点击了刷新按钮。直接进入到了主页。后来经过测试发现，是任意用户，任意验证码，就可以到达主页（至今不明白是何原因） （2）正常测试的信息泄露。 测试原因：因为这是对数据库交互的地方，所以可能存在越权问题。 这里抓包查看，发现鉴权参数是用一个复杂参数userid来进行鉴权的。 这里就设计到一个收集userid的过程。 在这里就到了评论的地方，进行抓包查看。就看到了userid。这里对userid进行篡改 就看到了用户信息。
漏洞3：接口重放漏洞--较为简单。 这里可以发现，浇花可以获得积分。 直接拿bp去爆破刷积分。 积分的用途：
漏洞4：修改密码的鉴权参数的泄露。（根据一个rescode然后返回一个reqcode） 抓包的时候发现一个rescode。 重开一个界面为另一个手机号。 然后把上面抓取到的rescode改到这个数据包里面。就可以成功越权，下面步骤就是正常修改密码的步骤。 就可成功越权修改密码，成功登录到这个账户。
心得：对于漏洞挖掘来说，资产越多挖到的漏洞也就越多，以前觉得漏洞思路很有用，现在感觉，信息收集才是王道。以上有不对的地方，希望大家指出。读文章的同时，给一个赞也是可以的哦 😀
师傅们，不对的地方希望指出，一起学习。
moonmakers 加油
师傅可以发下点点的链接吗，谢谢 :
gdft2112 https://www.diandian.com/
moonmakers👍
不是安全的料 可以先从简单的项目开始
想问一下，怎么寻找简单的项目，给挖洞找点信心，感觉好难
墨渊菜鸟团-乔N 可以先去学一下漏洞原理，然后挖起来就简单些
寻会 Darksword（DS）的技术，合作滴滴 Seeking Top-Tier Technical Experts Proficient in Darksword (DS) Technology
寻某东ios拉码、破控高手，合作滴滴 Reverse Engineering Expert，The iOS API for JD.com， Implement the integration with the CK API.，Place an order, check order status, add an address、 Real-name registration, code scanning/referral, etc.， Can bypass risk controls TxG:@wanbaolu9394
