求大佬指教，新手应该怎么入门漏洞挖掘，我现在只会简单的使用Bu...

1、熟悉渗透测试流程，从信息收集开始做起。可以使用工具，但是不要完全依赖工具，以信息收集为例，可以使用挖掘机、subdomain等成熟工具，但是也要熟悉google语法，手动的取收集。同时也可以自己编写一些py脚本，增强自己的了解2、搭建靶场测试环境，在靶场中了解owsap top 10的漏洞和原理3、实战、一定要实战。刚开始无从...

回答于 2021-06-11 15:30