内容简介：

记一次赏金10000美金的漏洞挖掘(从.git泄露到RCE）
最近我参加了一个私人 bugbounty 计划，我设法通过四台主机上的开放 .git 目录找到了 RCE，为此我收到了创纪录的 10,000 美元，如果不分享它就是犯罪。

其实这个漏洞很简单，只用了半天时间，但大体上有条不紊……
收集容易发现的错误的主要阶段是信息收集，为此我在我的 bash 脚本中使用了一系列工具：
amass enum -active -d $1 -brute -w ~/SecLists/Discovery/DNS/subdomains-top1million-110000.txt -o amass.txtca...

查看原文

? 记一次赏金10000美金的漏洞挖掘(从.git泄露到RCE）