所謂完事開頭難。 對(duì)于我們個(gè)人而言，決定認(rèn)認(rèn)真真挖掘一家廠商漏洞時(shí)，剛開始最難的就是信息收集，這是耗費(fèi)精力最大的，占用時(shí)間最長的一個(gè)環(huán)節(jié)，而且它是一個(gè)持續(xù)的過程。 SRC漏洞挖掘中需要收集的信息大概包括 1.廠商的域名和IP段 2.廠商的業(yè)務(wù)信息