前言有账号好挖越权确实好挖没账号不好挖要是有高权限账号就好挖不一定全靠技术二是不同账号的接口是不同的高权限有这个接口低权限就没有正题通用漏洞吧就是什么系统都会有漏洞都存在但是我就是没有挖到过这种漏洞勒逻辑漏洞的越权多然后就是这样现在ai越来越发达了如何更好的利用勒我现在主要利用就是找接口做他擅长的事情补参数就是这样感觉就是没有完全会这个月学习就是云安全的挖云安全的漏洞配合ai但是最近学习了一下感觉会了但是手不会不知道方向在哪很迷茫虽然现在的越权很多但是我想学习新的东西防止就是被很快的淘汰掉但是就是没有一点进展给我的感觉就是不太存在漏洞可以思考然后要往这边靠了 就是要往云安全这边挖掘了其他的话倒是没啥今天又挖到洞了我看下就是能不能利用一波然后就没有了然后就是复盘感觉就是想要高危漏洞要是能简单一点就好了就是自己实力不够啊要不就有了然后就是这样云安全漏洞学习ok明天干啥今天又没睡着咋办昨天就是玩手机玩太多了然后自己都没有思考了是这样的然后就是睡觉睡不着了我去但是吃饭要准时吃饭就是这样的睡不着咋办勒明天任务就是和厂商扯皮之前没有扯过很伤心明天继续扯皮然后就是挖洞想一下有没有新方法就是得自己去看一下域名自己去就是fuzz一下全部接口虽然我就是可能挖不到但是好歹看一下接口耳熟一下然后就是要找新的点挖了app源码web域名和接口要么明天找新接口新域名进行测试然后点话就是最近就是没有技术上的长进咋整明天看视频学习呗还能咋办啊继续看视频学习明天任务找新的点自己上手找接口域名资产学习一节新视频找厂商扯皮