src漏洞挖掘实战+资料分享

最近发现很多刚接触渗透方面的小伙伴都不知道实战挖掘漏洞的诀窍，于是我打算写一些自己挖漏洞的诀窍。

src推荐新手挖洞首选漏洞盒子，因为漏洞盒子范围广，国内的站点都收。相比于其他src平台，挖掘难道很适合新手。

漏洞挖掘，信息收集很重要。

前排提示：文末有SRC漏洞挖掘资料

这里以部分实战展开讲解。

首先说一下谷歌语法吧 ！！！

如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。

SQL注入挖洞基本流畅

1. 找漏洞，通过基本的site:、inurl:谷歌语法。

2. 找到一个站点，各种点点点，找他的注入点。

3. 找不到注入点，信息收集。

4. 然后就是一些列操作。

打开Google镜像，输入我们的谷歌语法site:.com 公司。

这样就会得出域名以.com为后缀相关的公司名称，在后面加个公司的意义就是指定为公司名称筛选。