如何才能成为类似乌云的网站网站的会员

来源：蜘蛛抓取(WebSpider) 时间：2016-03-12 10:06 标签： 如何才能成为心悦会员
在乌云网上有白帽子们提交的各种漏洞，但是只有简单描述，望梅止渴一般，说好的公布技术细节在哪里呢？怎么利用乌云学习白帽子黑客技术呢？而不只是看白帽子大牛们刷数据。。。
1，先更正下题主称呼的（白客），称呼为白帽子更贴切一些。2，但是只有简单描述，望梅止渴一般，说好的公布技术细节在哪里呢？乌云严格遵守普通漏洞提交之后不直接公开，而是对应时间之后才公开的原则，普通厂商确认之后45天向公众公开，第三方应用厂商90天后向公众公开。没联系到的厂商默认45天向公众公开。这些都是经过时间考虑的，给了厂商充分的时间去修复，毕竟乌云存在的意义不仅仅给安全研究人员学习知识，更重要的是反馈“漏洞报告”，以及其他安全方面的披露等等。公布的细节，如果楼主有在乌云注册账号就一定不陌生，但是如果没有注册成为乌云白帽子，请看我下面的介绍。乌云的报告页面简单划分成三个阶层：分别是：简要描述、详细说明、漏洞证明.在漏洞没有公开之前，你能看到的，仅仅是漏洞提交者的简要描述。等到漏洞对你公开了（公开原则参考我上面的描述），你才能看到详细说明与漏洞证明。参考：3，怎么利用乌云学习白客技术呢？而不只是看白客大牛们刷数据。。。怎么学？学什么？这些问题在这里问是没办法解决的，真的热爱该行业，抽点时间，看看相关的文档、电子书，远比你这么提这个问题更有意义。
建议你认真看看这几个人的&br&&a href=&///?target=http%3A//www.wooyun.org/whitehats/%25E7%258C%25AA%25E7%258C%25AA%25E4%25BE%25A0& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&白帽子信息_猪猪侠&i class=&icon-external&&&/i&&/a&&br&&a href=&///?target=http%3A//www.wooyun.org/whitehats/gainover& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&白帽子信息_gainover&i class=&icon-external&&&/i&&/a&&br&&a href=&///?target=http%3A//www.wooyun.org/whitehats/only_guest& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&白帽子信息_only_guest&i class=&icon-external&&&/i&&/a&&br&还有这个下面的&a href=&///?target=http%3A//edu.pkav.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&PKAV·WEB安全实地培训&i class=&icon-external&&&/i&&/a&&br&&br&这些都写的挺详细的~~
建议你认真看看这几个人的还有这个下面的这些都写的挺详细的~~
看完1200页漏洞
看完1200页漏洞
已有帐号？
无法登录？
社交帐号登录分享漏洞：
披露状态：
： 积极联系厂商并且等待厂商认领中，细节不对外公开
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
漏洞地址：
code 区域/safety/getpwdbyphone.html
过程如下：
1、输入目标账户，发送验证码
2、随意输入一个验证码，提交，将返回包修改为正确的响应包（200）
3、输入新密码，提交
4、密码重置成功
漏洞证明：
新密码wooyun123,登陆验证，登陆成功：
修复方案：
修改验证逻辑
版权声明：转载请注明来源 @
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先您的举报已经提交成功，我们将尽快处理，谢谢！
在网上自己是查不了自己团队的业绩的,你可以去武清开发区的客服中心查询,或者拨打客服热线.
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 10306|回复: 103
乌云告诉你---看了这个估计没人敢用手刷？？手机银行？甚至不敢用网络，
阅读权限50
在线时间92 小时
金卡Ⅰ级, 经验值 1643, 距离下一级还需 1856 经验值
在线时间92 小时
乌云------------------
大家都知道这个数据平台，聚集很多白帽子在这里，每天发布权威数据
你以为网络就安全了吗？银行就安全了吗？手机银行就万无一失？就没有泄露信息？错了，只要你每操作一部你都可能泄露自己密码和资料，看看这个吧 乌云每天发布的数据
360截图56562.jpg (87.52 KB, 下载次数: 174)
22:16 上传
360截图37859.jpg (87.49 KB, 下载次数: 171)
22:16 上传
360截图13890.jpg (80.26 KB, 下载次数: 169)
22:16 上传
360截图37531.jpg (100.77 KB, 下载次数: 169)
22:16 上传
360截图00796.jpg (89.75 KB, 下载次数: 173)
22:16 上传
阅读权限50
在线时间92 小时
在线时间92 小时
阅读权限30
在线时间9 小时
在线时间9 小时
看新闻还不敢吃饭呢
阅读权限40
在线时间5 小时
在线时间5 小时
看不懂，真的
阅读权限50
在线时间38 小时
在线时间38 小时
阅读权限40
在线时间50 小时
在线时间50 小时
这算什么，每天过的就是刀口上的日子
交行沃尔玛 2k
工行JCB 70K
中行EMV白 20k
阅读权限40
在线时间101 小时
在线时间101 小时
漏洞是有很多。但是没几个人敢利用漏洞去干不法的事情
阅读权限40
在线时间33 小时
在线时间33 小时
漏洞是有很多。但是没几个人敢利用漏洞去干不法的事情
主要是不知道，知道了会有很多人干。
阅读权限30
在线时间24 小时
在线时间24 小时
新闻放出来是给大家指路子让大家去犯罪吗？
阅读权限40
在线时间16 小时
在线时间16 小时
在线时间43 小时
头像被屏蔽
在线时间43 小时
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限50
在线时间362 小时
在线时间362 小时
喝水还有可能被呛死呢
阅读权限20
在线时间17 小时
在线时间17 小时
不稳妥的软件，不确定安全的无线，尽量少用吧
农中招广兴交
阅读权限30
在线时间0 小时
在线时间0 小时
这么看没安全的
阅读权限50
在线时间226 小时
在线时间226 小时
好恐怖啊。
阅读权限30
在线时间43 小时
在线时间43 小时
太可怕了，赚点积分，最后老本全贴出去了。
阅读权限50
在线时间156 小时
在线时间156 小时
阅读权限80
在线时间1380 小时
在线时间1380 小时
第一个“路人甲”是我大学舍友我擦
招 AE:60k+60k
阅读权限40
在线时间3 小时
在线时间3 小时
阅读权限30
在线时间37 小时
在线时间37 小时
bug多那是肯定的
热门信用卡中心
热门信用卡申请
Powered by Discuz! X3&
我爱卡客服
&&扫描二维码关注
&&随时咨询办卡等问题

我要回帖

更多关于 如何才能成为心悦会员 的文章

 

随机推荐