
前言无论多晚都要写博客要写博客应该早点睡的正题又挖不到洞了累了现在好像就是挖洞不知道挖什么了我知道了现在就是挖越权两个账号的越权嘛明天去测试核心资产找到个中危再说就是这样ok是这样的然后今天没有看视频学习不对今天看了的没啥想说的了就是明天去测试越权两个账号实际上越权我去思考一下吧应该还是有的越权挺多的然后就是去用ai挖洞循环就可以了然后还有啥没了就是app听别人说app就是有些功能点就是不用抓包也能测试明天我也去测试一下真的今天就用ai挖一天了然后啥也没挖到我开了四个ai一起挖也没有挖到我累了感觉单靠ai挖不到啊学习思路很重要继续等下就去网上学习思路就是这样的然后没了一天挖一个漏洞吧我感觉少了继续挖吧有洞就交可以了继续找漏洞吧一天感觉也找不到10个站点继续测试吧想睡觉了今天用ai挖洞然后自己就测试了两个站点测试了并发测了了越权今天就测试了两个站点还是太少了三个站点了还有就是springboot框架我找到了就是docs的文档测试了里面的接口就是可以测试定时任务但是不知道怎么玩我先交上去再说累了不知道这个交过没有算了先交然后这个是ai测试出来的继续测试吧ai找资产还是挺强的可以的明天让ai找资产一个ai找资产一个ai打靶场然后我就至少测试五个站点吧至少我要测试20种方法吧继续测试不同方法啊OK就是这样其实我今天也尝试了爆破目录并发越权好像找了三种方法但是还是太少了明天继续测试ok继续等下就继续看文章公众号继续测试ok我想买车了但是没钱身上就几千块钱这个月就挖越权了明天的思路就很清楚了今天好像没有挖越权昨天挖越权了但是好像没有出敏感信息挖了两个账号的越权没有出敏感信息没有敏感越权点好像出了但是不知道是不是ai幻觉了以后就是出了越权就立马测试不要等到晚上在测试总结一点那就算越权真的洞很多明天就去测试至少3个站点的越权至少是三个手测试的越权ai就是去测两个账号的越权ok我已经感觉出来明天会出洞了加油