漏洞赏金技巧之url短链接爆破 Bugbountytips

如果你在渗透测试时看到http://x.com/27XHN8 （一个 URL 缩短链接，提供对帐户相关内容的访问），通过 Burp Intruder Cluster Bomb 攻击运行最后 3 个字符，对于每个字符AZ & 0-9进行暴力破解；共计有46,656 个有效载荷，通常会产生巨大的收益.

If you see https://t.co/jXOenFNycD (a URL shortened link that provides access to something account related) when pen-testing, run the last 3 characters thru a Burp Intruder Cluster Bomb attack, brute forcing A-Z & 0-9 for each character; 46,656 payloads that often yields big $$. pic.twitter.com/5jRmAZT8At
— Z-winK (@_zwink) April 9, 2022

在渗透测试时使用支持短信/文本的可访问真实电话号码很重要，因为您经常在短信中看到这些，然后可以通过您的 PC 来利用它们.

转载请注明出处及链接

Leave a Reply 取消回复