zseano的方法论第二篇，上一篇主要介绍了zseano通常测试的漏洞类型及思路，主要聚焦于基础的知识，这一篇开始主要讲实际的漏洞挖掘的思考要点，通过问答的方式帮你快速聚焦可能...

  最近又开始头铁测试国外的bug bounty，不过很显然那个难度和国内的一些公益src和教育src的难度差别非常大，有点伤害自信，说实话 半个月毫无建树的情况下，想到之前下载的zsean...

  这里是zseano的方法论的最终章 zseano的方法论全解-第一部分测试的常见目标及原因 https://www.anquanke.com/post/id/254621 zseano的方法论-运用我的方法和技术 https...

  zseano的方法论第二篇，主要讲通过信息收集扩大攻击面 扩大我们的攻击面 工具准备好了，现在是时候扩大我们的攻击面了 子域名收集 这部分主要讲我使用的子域名扫描工具，寻...