Bug Bounty Cheat Sheet

📚 参考资料	🔎 漏洞类型
漏洞赏金平台	XSS
书籍	SQL注入
专用工具	SSRF
侦察	CRLF注入
练习平台	CSV注入
漏洞赏金技巧	LFI
	XXE
	RCE
	开放重定向
	密码学
	模板注入
	内容注入
	XSLT注入

贡献

我们欢迎公众贡献。

使用问题追踪器 💡

问题追踪器是报告缺陷和提出功能请求的首选渠道。

问题与标签 🏷

我们的缺陷追踪器使用多个标签来帮助组织和识别问题。

缺陷报告指南 🐛

使用 GitHub 问题搜索——检查该问题是否已经有人报告过。

样式指南

我们尽量保持 Markdown 文件的统一性。所以如果你提交 PR，请遵循此样式指南（如果你不遵循，我们也不会生气）。

• 速查表标题应以 ## 开头。
• 子标题应加粗。（**子标题**）
• 在子标题和代码块后添加空行。
• 代码块应使用三个反引号。(```)
• 尽量使用语法高亮。

贡献者

• EdOverflow
• GerbenJavado
• jon_bottarini
• sp1d3r
• yasinS
• neutrinoguy
• kuromatae
• 还有更多……