• 投稿

38.微信小程序反编译-接口敏感信息提取&小程序强开F12技巧

1779
0
2026-07-09 11:29:12
个人观点，仅供参考
未经作者授权，禁止转载
48
16
81
8
内容覆盖企业SRC、众测、护网HVV行动、红蓝攻防等多场景漏洞挖掘技术，包含信息收集、XSS、SQL注入、CSRF、文件包含、文件上传、Nday框架漏洞等各类漏洞实战挖掘，渗透测试工具配置，CNVD/CVE/EDUSRC 等平台漏洞提交与证书获取，同时涵盖职业规划与护网攻防实战技巧，助力从 0 到 1 成长为赏金猎人！ 详情请看：http://8cc7.com/vrx2
黑客
红蓝攻防
SRC 漏洞挖掘实战体系课
SRC赏金
学习路线教程
白帽子
网络安全
渗透测试
CTF比赛
一个想当文人的黑客 发消息
欢迎加入我的内部小圈子交流技术，微信公众号：神农Sec，VX：routing_love
SRC漏洞挖掘指南
（38/53）
9万播放
简介
1.「先导课」挖洞知识的学习路线+课程内容讲解+学员工作经历分享
02:03:03
2.「学员分享」如何挖洞、如何学习、工作经验分享
42:25
3.「新手篇」渗透测试中docker的各种骚操作利用
33:46
4.「渗透测试」ICP_Query如何批量快速 ICP备案查询
16:51
5.「SRC新手」渗透测试中Windows、Linux操作系统必须掌握的Tips
01:16:28
6.「工具篇」灯塔ARL的安装和使用手把手教程
28:34
7.「工具篇」灯塔ARL修改限制gov、edu、org域名&FOFA的使用配置
21:01
8.「进阶篇」各大SRC挖掘平台介绍&哪些有价值的证书分享
33:18
9.「工具篇」灯塔ARL指纹添加&扩充子域名字典&敏感文件泄露字典
22:12
10.「进阶课」微信小程序抓包教程&Proxifier将VM虚拟机代理
34:58
11.「信息收集打点篇」全网最全EDUSRC脆弱资产信息收集
10:57
12.「渗透测试工具篇」使用Coablt_Strike工具从监听到木马上线教程
42:04
13.「渗透测试工具篇」使用Vshell工具从监听到木马上线教程
22:36
14.「2026近日总结」优秀学员成果分享-SRC漏洞挖掘
00:19
15.「SRC新手」burpsuit抓包工具破解下载安装&配置抓特定域名数据包
10:12
16.「SRC新手」利用burpsuit抓包插件自动收集jsonpXSS漏洞
16:13
17.「漏洞扫描工具」goby、rad、xray、super-xray图形化联动
14:31
18.「防溯源追踪篇」代理池环境配置&隐藏本地IP&防溯源追踪
01:12:25
19.「防溯源追踪篇」浏览器插件WebRTC 防止获取真实IP
27:49
20.「信息资产收集」edusrc平台介绍&脆弱资产收集技巧
22:14
21.「批量刷洞」如何去寻找POC、EXP&如何使用工具批量漏洞利用
16:08
22.「综合资产测绘」企查查小蓝本、Google黑客工具箱、资产暴露面、CDN检测、狗狗邮箱查询使用
22:26
23.「嘉宾分享」AI安全渗透测试&全球挑战赛比赛干货分享
33:52
24.【主流WAF沦陷】Java 幽灵比特位（Ghost Bits）手把手带你新型WAF绕过
40:31
25.【CVE-2026-31431】Linux高危漏洞Copy Fail来袭，732字节脚本秒提root
11:05
26.【CVE-2026-41940】核弹级漏洞 cPanelWHM 身份验证绕过 RCE
19:16
27.「嘉宾分享」证书资质认证相关分享&职业技能认证补贴
49:54
28.「AI安全」Claude+Trae大模型 MCP联动 Burpsuite渗透测试
26:26
29.「sourcemap 文件泄露漏洞」WebPack源码（前端源码）泄露 + jsmap文件还原
23:59
30.「src赏金挖掘」.git.svn.DS_store文件泄露&Vue路由守卫绕过漏洞
12:39
31.「AI安全」Claude+Trae大模型 配置Chrome MCP联动Yakit配置
08:45
32.「AI安全」Claude+Trae大模型 配置Chrome MCP联动Yakit自动化渗透测试
25:04
33.「src赏金」支付漏洞挖掘/条件竞争-实战案例报告分享
12:01
34.「src漏洞挖掘top10」XSS漏洞多场景讲解上
10:03
35.「src漏洞挖掘top10」XSS漏洞多场景讲解之管理员cookie获取并利用
09:21
36.【AI安全】如何进行Claude code桌面版配置-自动化渗透测试漏洞挖掘上
11:01
37.【AI安全】如何进行Claude code桌面版配置-自动化渗透测试漏洞挖掘下
17:51
38.微信小程序反编译-接口敏感信息提取&小程序强开F12技巧
14:59
39.「AI安全红队利器」Claude大模型 MCP联动无影 Tscanplus 工具渗透测试
11:16
40.「靶场搭建漏洞复现」SRC漏洞挖掘-SQL注入万能密码
10:11
41.【零日漏洞】手把手带你Fastjson 1.2.83 RCE 漏洞利用
21:55
42.【edu通杀刷分】CVE-2026-6303060137-Wp2Shell命令执行+SQL注入
20:07
43.登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞
16:39
44.「SQL注入靶场」某网站xia_sql插件探测sqlmap跑注入漏洞
08:20
45.「SQL注入实战讲解」内网资源访问系统-SQL排序注入WAF绕过
15:52
46.【已复现0day】Nacos 3.x 鉴权作用域错配（未授权自建管理员）
14:02
47.【腾讯云4核4G3M】新手小白如何抢购一台性价比高的云服务器指南
07:28
48.「SRC漏洞」越权漏洞中：平行越权改ID，垂直越权改鉴权
10:11
49.【2026最新MT管理器永久会员】frida自动化动态脱壳 + jadx-gui使用 + MT管理器Dex修复教程
06:54
50.【微信小程序】session_key三要素泄露&access_token泄露&注册接口响应码修改绕过
15:17
51.【安卓】pixel真机root+MUMU安卓模拟器APP狐狸面具+LSPosed安装—windows和macOS
37:54
52.【Root检测绕过】SafetyNet测试工具+Shamiko-防root检测模块
10:49
53.【阿里云学生认证2核2G】新手小白如何0元购抢购服务器&白嫖QoderCN专业版VIP
05:41

31.「AI安全」Claude+Trae大模型 配置Chrome MCP联动Yakit配置
一个想当文人的黑客
2057 1

19.「防溯源追踪篇」浏览器插件WebRTC 防止获取真实IP
一个想当文人的黑客
3809 1

18.「防溯源追踪篇」代理池环境配置&隐藏本地IP&防溯源追踪
一个想当文人的黑客
4914 2

51.【安卓】pixel真机root+MUMU安卓模拟器APP狐狸面具+LSPosed安装—windows和macOS
一个想当文人的黑客
715 0

52.【Root检测绕过】SafetyNet测试工具+Shamiko-防root检测模块
一个想当文人的黑客
764 0

10.「进阶课」微信小程序抓包教程&Proxifier将VM虚拟机代理
一个想当文人的黑客
1800 0

42.【edu通杀刷分】CVE-2026-6303060137-Wp2Shell命令执行+SQL注入
一个想当文人的黑客
2738 0

39.「AI安全红队利器」Claude大模型 MCP联动无影 Tscanplus 工具渗透测试
一个想当文人的黑客
2017 0

7.「防溯源追踪篇」WebRTC 防止获取真实IP
一个想当文人的黑客
8929 1

50.【微信小程序】session_key三要素泄露&access_token泄露&注册接口响应码修改绕过
一个想当文人的黑客
521 0

43.登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞
一个想当文人的黑客
1059 0

49.【2026最新MT管理器永久会员】frida自动化动态脱壳 + jadx-gui使用 + MT管理器Dex修复教程
一个想当文人的黑客
1702 0

17.「漏洞扫描工具」goby、rad、xray、super-xray图形化联动
一个想当文人的黑客
2258 0

12.【edu通杀刷分】CVE-2026-6303060137-Wp2Shell命令执行+SQL注入
一个想当文人的黑客
1506 0

21.「批量刷洞」如何去寻找POC、EXP&如何使用工具批量漏洞利用
一个想当文人的黑客
2762 0

10.「进阶篇」代理池环境配置&隐藏本地IP&学习工作经验分享
一个想当文人的黑客
1520 0

41.【零日漏洞】手把手带你Fastjson 1.2.83 RCE 漏洞利用
一个想当文人的黑客
1816 0

47.【腾讯云4核4G3M】新手小白如何抢购一台性价比高的云服务器指南
一个想当文人的黑客
1928 0

1.「先导课」挖洞知识的学习路线+课程内容讲解+学员工作经历分享+公开课交流学习分享
一个想当文人的黑客
4070 3

28.「AI安全」Claude+Trae大模型 MCP联动 Burpsuite渗透测试
一个想当文人的黑客
6823 1
展开
BILIBILI NEXT大会，立刻报名>>>
客服
顶部
赛事库 课堂 2021拜年纪