搜索

[28161] 2020-02-14_如何更快的提交一份漏洞报告

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-02-14_如何更快的提交一份漏洞报告 如 何 更 快 的 提 交 一 份 漏 洞 报 告 p i n k o   O t s 安 全   2 0 2 0 - 0 2 - 1 4 各 大 漏 洞 平 台 和 S R C 百 花 齐 放 ， 但 是 让 大 家 头 疼 的 是 ， 漏 洞 提 交 之 后 总 是 重 复 了 ， 究 竟 怎 么 样 才 能 更 快 的 提 交 一 份 漏 洞 报 告 呢 ？ 本 文 按 照 漏 洞 报 告 的 每 个 部 分 进 行 细 分 ， 提 出 了 不 少 关 键 性 的 建 设 意 见 ， 有 了 这 些 T I P s 相 信 你 能 够 更 加 迅 速 的 提 交 一 份 漏 洞 报 告 。 一 、 漏 洞 标 题 一 、 漏 洞 标 题 1 、 使 用 、 使 用 U C 震 惊 部 的 祖 传 标 题 。 震 惊 部 的 祖 传 标 题 。 在 输 入 标 题 的 时 候 不 用 特 别 在 意 漏 洞 出 现 的 位 置 、 功 能 和 参 数 ， 直 接 使 用 一 些 带 感 叹 号 的 句 子 就 可 以 ， 这 样 会 显 得 漏 洞 比 较 文 艺 且 紧 急 ， 最 后 的 评 级 会 比 较 高 。 2 、 随 便 输 点 什 么 即 可 。 、 随 便 输 点 什 么 即 可 。 在 输 入 标 题 的 时 候 可 以 让 输 入 法 稍 微 放 松 些 ， 一 些 简 单 的 词 语 不 需 要 太 在 意 ， 比 如 ” 注 入 咯 东 “ 、 ” 未 授 权 反 问 “ ， 这 样 会 显 得 你 在 提 交 的 时 候 特 别 的 着 急 ， 气 氛 更 加 紧 张 ， 显 得 漏 洞 更 加 紧 急 ， 同 样 可 以 给 人 留 下 一 个 好 印 象 。 二 、 漏 洞 自 评 二 、 漏 洞 自 评 1 、 别 问 ， 问 就 是 严 重 。 、 别 问 ， 问 就 是 严 重 。 不 需 要 参 考 实 际 的 漏 洞 内 容 和 评 级 规 则 去 做 选 择 ， 成 年 人 不 做 选 择 ， 全 部 填 写 ” 严 重 “ 就 可 以 。 这 没 啥 好 说 的 。 三 、 漏 洞 详 情 三 、 漏 洞 详 情 1 、 直 击 要 害 、 一 步 到 位 、 直 击 要 害 、 一 步 到 位 描 述 漏 洞 的 时 候 不 需 要 按 照 「 网 站 链 接 - 登 录 账 号 - 功 能 点 - 抓 包 」 这 样 的 步 骤 详 细 书 写 ， 直 接 写 最 关 键 的 问 题 点 就 好 ， 这 样 能 最 大 程 度 减 少 大 家 的 提 交 时 间 。 还 能 像 彩 蛋 一 样 留 一 个 R e f e r e r 给 审 核 人 员 猜 测 这 个 页 面 究 竟 是 从 哪 个 功 能 点 跳 转 过 来 的 ， 趣 味 十 足 。 推 荐 标 题 ： 1 . 严 重 ！ 越 权 支 付 他 人 订 单 ！ ！ ！ 2 . 一 次 说 走 就 走 的 渗 透 ~ ^ _ ^ ~ 3 . 发 向 一 个 注 入 问 题 。 推 荐 评 级 ： 直 接 严 重
2 、 截 图 大 法 好 ， 不 用 提 供 请 求 包 、 截 图 大 法 好 ， 不 用 提 供 请 求 包 在 抓 包 阶 段 ， 不 需 要 提 供 h t t p 请 求 包 ， 因 为 还 要 复 制 粘 贴 太 慢 了 ， 直 接 快 捷 键 截 图 ， 然 后 放 一 张 图 片 大 家 就 都 懂 了 。 最 好 是 那 种 W i n d o w s 9 8 上 截 下 来 的 比 较 模 糊 的 截 图 ， 这 样 审 核 可 能 看 不 清 直 接 就 给 了 高 危 。 3 、 不 需 要 使 用 耗 费 时 间 的 、 不 需 要 使 用 耗 费 时 间 的 M a r k d o w n 格 式 格 式 在 报 告 撰 写 的 时 候 ， m a r k d o w n 格 式 就 显 得 费 事 了 一 些 ， 还 需 要 排 版 ， 还 是 明 文 的 不 够 安 全 ， 所 以 我 们 推 荐 的 格 式 是 b a s e 6 4 。 4 、 擅 用 形 容 词 ： 全 、 整 、 所 有 、 百 万 、 擅 用 形 容 词 ： 全 、 整 、 所 有 、 百 万 在 描 述 的 时 候 尝 试 使 用 一 些 形 容 词 ， 能 让 整 体 的 报 告 显 得 通 俗 易 懂 ， 形 象 立 体 。 5 、 巧 用 转 折 句 ： 、 巧 用 转 折 句 ： 2 1 天 让 报 告 走 向 跌 宕 起 伏 天 让 报 告 走 向 跌 宕 起 伏 为 了 让 人 更 好 地 理 解 漏 洞 报 告 ， 可 以 尝 试 一 些 转 折 的 句 子 ， 既 能 够 完 美 的 表 达 当 时 的 心 境 ， 又 能 够 发 挥 课 上 偷 偷 读 过 的 小 说 的 文 采 ， 让 读 者 身 临 其 境 。 修 复 方 案 修 复 方 案 推 荐 写 法 ： 直 接 b u r p 发 送 下 面 的 请 求 包 G E T   / e v h i u h v l s a j f . p h p   H T T P / 1 . 1 R e f e r e r :   h t t p s : / / w w w . g o o g l e . c o m / H o s t :   x x x . c o m 推 荐 写 法 ： 如 图 < i m g > 推 荐 写 法 ： 漏 洞 详 情 ： Z G F p b W F 5 b 2 5 n b W F y a 2 R v d 2 5 4 c 2 h 1 e G l l Z 2 V u Z 2 h h b 2 t h b g = = 推 荐 写 法 ： 漏 洞 危 害 ： 获 取 全 站 H T M L 源 代 码 ， 整 站 C S S 文 件 ， 泄 露 所 有 的 静 态 图 片 ， 代 码 行 数 达 百 万 推 荐 写 法 ： 这 个 时 候 ， 我 一 想 ， 嘿 ， 这 不 就 是 这 个 问 题 吗 ！ 我 恍 然 大 悟 ， 仰 天 长 啸 。 于 是 乎 ， 我 凑 近 了 电 脑 ， 打 下 了 这 一 行 p a y l o a d . . .
1 、 请 求 外 援 、 请 求 外 援 这 个 地 方 可 以 让 自 己 的 爷 爷 奶 奶 或 者 姥 姥 姥 爷 帮 忙 写 一 下 ， 不 需 要 自 己 出 马 ， 但 是 他 们 一 般 会 按 照 他 们 的 思 路 写 下 他 们 的 想 法 ， 一 般 是 直 接 写 ” 你 们 在 计 算 机 方 面 比 我 更 懂 “ ， 或 者 写 ” 你 们 玩 手 机 更 厉 害 “ 等 文 案 。 2 、 通 用 方 案 、 通 用 方 案 使 用 上 述 方 法 很 容 易 让 别 人 看 出 来 是 爷 爷 奶 奶 帮 忙 写 的 ， 这 个 时 候 你 可 以 教 他 们 一 些 通 用 的 描 述 方 法 ， 比 如 ” 过 滤 “ ， 虽 然 只 有 两 个 字 ， 但 是 能 够 看 出 来 是 懂 一 些 安 全 技 术 的 ， 或 者 写 ” 鉴 权 “ ， 言 简 意 赅 但 掷 地 有 声 ， 像 极 了 上 级 领 导 在 审 批 单 子 时 的 批 注 ， 令 人 印 象 深 刻 、 眼 前 一 亮 。 漏 洞 提 交 漏 洞 提 交 在 最 后 提 交 完 漏 洞 以 后 ， 一 定 记 得 及 时 通 知 审 核 人 员 ， 因 为 他 们 每 天 工 作 的 时 候 都 不 会 看 后 台 的 ， 一 般 都 是 在 聊 天 窗 口 等 待 大 家 的 消 息 。 可 以 提 交 多 个 漏 洞 后 统 一 通 知 他 们 ， 也 可 以 提 交 多 个 漏 洞 时 ， 每 提 交 一 个 就 联 系 一 下 他 们 。 还 有 ， 联 系 的 时 候 先 不 要 说 你 提 交 的 是 什 么 ， 只 用 发 一 个 ” 在 干 嘛 呢 ？ “ 就 好 ， 这 样 做 的 原 因 一 个 是 保 持 你 问 题 的 神 秘 感 ， 其 次 还 可 以 让 他 们 猜 测 你 的 问 题 ， 锻 炼 审 核 人 员 的 大 脑 ， 也 被 学 界 称 为 ” 量 子 波 动 聊 天 法 “ 。 最 后 的 最 后 最 后 的 最 后 最 后 祝 愿 大 家 做 一 个 优 秀 的 技 术 人 才 ， 挖 更 多 主 流 的 、 有 价 值 的 高 危 漏 洞 ， 漏 洞 报 告 更 上 一 层 漏 ！ 推 荐 方 案 ： 1 . 你 们 更 懂 2 . 你 们 最 懂 3 . 你 们 比 我 更 明 白 推 荐 方 案 ： 1 . 过 滤 2 . 鉴 权 3 . 提 高 意 识

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理