遵循这个侦察清单，我一周内发现了12个漏洞
这个被遗忘的侦察技巧使我的有效漏洞报告翻倍
我几乎要放弃漏洞赏金猎人的工作了。在数周没有提交任何有效报告后，我感觉自己是在浪费时间——直到我偶然发现了一个被遗忘的侦察技巧，彻底改变了局面。
短短7天内，我发现了12个漏洞（3个XSS、2个IDOR、1个SSRF等）。以下是实现这一成果的具体清单。
痛点：为什么大多数新手在侦察阶段失败
大多数猎手直接使用自动化工具而没有策略。他们忽略了关键步骤，比如：
- 跳过子域名排列组合（错过隐藏的test.env.example.com）
- 忽视JavaScript文件（获取API密钥和端口的宝库）
- 仅依赖被动扫描（没有对参数进行主动暴力破解）
我付出了惨痛教训才明白——侦察不是关于工具，而是关于工作流程。让我来分解我的方法。
逐步侦察清单
第一步：子域名枚举（被动+主动）
工具：Amass, crt.sh, FFUF
（以下内容需要Medium会员权限继续阅读）