APP漏洞挖掘之撿漏技巧

閒聊 經常聽到有老鐵在羣裏說面對各種src站點無從下手，沒有思路，望眼欲穿，輾轉反側。而我是遊走在夾縫中的撿漏小徒弟，從沒有挖過嚴重，高危也只是偶爾，但是低危中危卻和我很有緣，俗話說質量不夠數量來湊，挖不到一個嚴重那就挖二十個低中吧。本次就想把app中一些撿漏的小姿勢分享一下。（看到這大佬們可以繼續去挖嚴重了>_<） 正題 一、善於發現URL跳轉 之前說最快發現URL跳轉的方法是抓包篩選302跳轉

>>阅读原文<<