src-hunter

实战 SRC / 众测 / Bug Bounty 漏洞挖掘工作流技能。涵盖：5 阶段方法论（入口分析 → 资产发现 → 信息枚举 → 漏洞挖掘 → 报告撰写）、19 类攻击场景实战手册（SQL 注入 / XSS / 远程代码执行 / SSRF / IDOR / CSRF / 路径遍历 / 文件上传 / SSTI / XXE / 竞争条件 / HTTP 走私 / OAuth / JWT / SAML / GraphQL / 移动端 / LLM / DoS）、305 个结构化 Payload、263 种 WAF/EDR 绕过技巧、2887 份 HackerOne 已公开的高危/严重漏洞案例、77,000+ 乌云网历史漏洞统计分析、国产 OA 及中间件指纹识别库、银行与电信行业专项攻击手册。当用户提及“SRC 挖洞 / SRC 漏洞挖掘 / Bug Bounty / 众测 / HackerOne / 漏洞赏金 / SRC / 任意 X 漏洞 / 渗透测试”或询问“如何挖掘某目标 / 如何测试某个 API / 如何绕过 WAF”时自动触发。

模型生成摘要（rules/v1 · 2026-11-01 04:58）：实战 SRC / 众测 / Bug Bounty 漏洞挖掘工作流技能
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-10-31 22:10	c0b3523f	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。