SRC漏洞挖掘技巧（0基础入门到精通），只要收藏这一篇就够了！！

最新推荐文章于 2024-09-09 15:47:07 发布

黑客极

最新推荐文章于 2024-09-09 15:47:07 发布

阅读量1.7k

点赞数 21

文章标签：学习 web安全数据库 python 网络安全 ddos 计算机网络

本文链接：https://blog.csdn.net/jiabeauty/article/details/137356255

版权

前言

声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章工具资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货多多！
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公众号无关。工具来自网络，安全性自测。

在这里插入图片描述

0x00 简介

今天就分享一下公益SRC漏洞的批量挖掘的技巧和所要用到的一些相关的工具和脚本出来和各位师傅交流一下，不足之处还希望师傅们多多指教。
0x01 国内的一些公益src漏洞平台

漏洞盒子：https://www.vulbox.com 补天漏洞响应平台：https://www.butian.net
CNNVD信息安全漏洞库：https://www.cnnvd.org.cn``教育漏洞提交平台：https://src.sjtu.edu.cn

漏洞盒子：

在这里插入图片描述 **奖励：**中等，奖励的话有现金还有积分，积分可以在商城内兑换礼物

**通过门槛：**门槛比较低，只要是漏洞都收，没有权重或者公司的一些要求，审核不是很严格，刚入门的师傅可以提交到漏洞盒子，练练手，积累一下经验和技巧

**审核速度：**一般吧，有时候快有时候慢

补天漏洞响应平台：

在这里插入图片描述 **奖励：**中等，可以给现金和kb，kb可以兑换实物奖励

**通过门槛：**高，需要收录移动百度权重大于等于1或者百度pc权重大于等于1或者谷歌权重大于等于3的网站，edu和gov的站不需要权重

**审核速度：**快

CNNVD信息安全漏洞库：

在这里插入图片描述
**奖品：**高，可以给你证书

**通过门槛：**极高，不仅仅要看权重，而且还要看公司的注册资金，好像是通用型的漏洞，厂商注册资金要超过五千万，而且还不能只提交一个，要提交十个案例才可以

**审核速度：**一般

教育漏洞提交平台：

在这里插入图片描述
**奖品：**高，有大学专门给的证书，和一些礼品

**通过门槛：**高，必须要edu和教育相关的网站，例如说大学，中学，高中这些

**审核速度：**一般

这里只列举最简单并且比较知名的一些公益src提交平台，还有一些其他的公益src提交平台，就不一一列举了

0x02 前期的准备工作

一些在线的搜索引擎网站：
（一）资产测绘引擎

fofa资产测绘引擎：https://fofa.info/鹰图资产测绘引擎：https://hunter.qianxin.com/shodan资产测绘引擎：https://www.shodan.io/360资产测绘引擎：https://quake.360.net/零零信安资产测绘引擎：https://0.zone/``谷歌hacker语法：https://codeleading.com/article/8526777820/

以上的搜索引擎网站都是用来收集目标网站信息的一些网络空间资产测绘，可以帮助我们快速的定位到目标的资产，批量获取url进行漏洞挖掘
（二）企业信息查询

爱企查：https://aiqicha.baidu.com天眼查：https://www.tianyancha.com企查查：https://www.qcc.com``小蓝本：https://www.xiaolanben.com

以上的网站是为了查询网站所属的企业的一些信息，为了方便在提交漏洞的时候填写详细联系方式和公司的地址

（三）域名信息查询

爱站：https://www.aizhan.com``站长工具：https://tool.chinaz.com

以上的网站是为了查询网站备案信息、网站权重信息、网站的ip信息等

（四）保持一个良好的心态

一个好的心态，和一个灵活的脑袋，心态很重要，保持一个良好的心态，挖洞的时候细心一点，不怕漏洞挖不到。正所谓心细则能挖天下！！！

一些工具和漏洞库

漏洞库

佩奇漏洞文库：https://www.yuque.com/peiqiwiki/peiqi-poc-wikihttp://wiki.peiqi.tech/白阁漏洞文库：https://wiki.bylibrary.cn/%E6%BC%8F%E6%B4%9E%E5%BA%93/01-CMS%E6%BC%8F%E6%B4%9E/ActiveMQ/ActiveMQ%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E/狼组安全团队公开知识库：https://wiki.wgpsec.org/knowledge/Morker文库：https://wiki.96.mk/风炫漏洞库：https://evalshell.com/exploit-db漏洞库：https://www.exploit-db.com/

工具

fofaxfofa_viewernucleihttpxip2domain

0x03 批量漏洞挖掘

在线文库查询
使用在线的漏洞文库收集nday或者1day的漏洞payload对网站批量进行漏洞挖掘。用佩奇或者白阁的都可以，只要能找到poc就可以

佩奇文库
在这里插入图片描述 白阁文库

这里的话就使用佩奇文库来进行演示，访问漏洞文库，获取对应的语句：

使用上边提到过的网络空间测绘搜索引擎来查找对应的资产，可以使用fofa，shodan，360quake，奇安信hunter，零零信安等测绘引擎搜索相关资产。我比较喜欢用fofa。

一般像OA这种系统框架都是有着清晰的指纹标识，方便从空间搜索引擎中批量寻找到目标，根据产品的漏洞来获取这个产品的资产然后进行批量的测试

使用语句定位到产品，然后就可以看到这些相关的资产。这里随便找一个网站看看是否为我们想要的
在这里插入图片描述注意：任何未授权的测试都要点到为止，表明出漏洞的危害就好了，再往下就不礼貌了。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

【点击这里，先领资料再阅读哦~】

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全学习路线&学习资源

在这里插入图片描述

扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。