刚入门的时候某次金融众测服务器接管,五分钟捡钱一万
当时特别懵懂 刚开始挖src 因为之前都是打案件，拿权限，从来没有挖过src是什么，拿到资产之后一周也不知道从何入手，突然想起来装过一个名叫hae的插件，随后开始挖掘之路，进入到一个小程序的时候burp突然爆红了
当时看到有密钥和id 啥也不懂就去百度搜索
...
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。