Question

“Bug Bounty Bootcamp”教你如何骇入网路应用程式。你将学习如何对目标进行侦查、辨识漏洞并利用它们。你还将学习如何在公司设立的漏洞赏金计画中寻找网路应用程式的漏洞，并获得奖励。

漏洞赏金计画是由公司赞助的计画，邀请研究人员寻找其应用程式的漏洞，并对他们的发现给予奖励。本书旨在帮助没有或仅有少量安全经验的初学者学习网路骇客技术，寻找漏洞，并在这个蓬勃发展且利润丰厚的行业中保持竞争力。

你将首先学习如何选择一个计画，撰写优质的漏洞报告，并在业界中保持专业关係。然后，你将学习如何建立一个网路骇客实验室，并使用代理伺服器捕获流量。在本书的第三部分中，你将探索常见网路漏洞的机制，如 XSS、SQL 注入和模板注入，并获得详细的建议，以寻找它们并绕过常见的保护措施。你还将学习如何链接多个漏洞，以最大化漏洞的影响力。

最后，本书涉及一些在入门骇客书籍中很少涵盖但对于理解网路应用程式骇客至关重要的高级技术。你将学习如何骇入行动应用程式，检查应用程式的原始码以寻找安全问题，寻找 API 的漏洞，并自动化你的骇客过程。通过本书的学习，你将掌握成为一名优秀的网路骇客并在漏洞赏金计画中寻找漏洞所需的工具和技术。

阅读更多