文章来源｜MS08067红队手册本文作者：Hong2x有学生提问：对于Web类的漏洞挖掘（包含逻辑类型），有什么更好的挖掘思路?（发现非历史漏洞的新漏洞点，偏0day挖掘方向）简单理一下逻辑：1. 0Day Web漏洞挖掘2. 逻辑漏洞挖掘