我是如何挖掘src漏洞的

我是如何挖掘src漏洞的

我拿到一个网站先看看网页。看网址后面存在注入漏洞没有，然后网址后面加robots.txt看看存不存在敏感信息泄露，然后再收集子域名，进行简单的弱口令爆破，用扫描目录的扫描目录看看有没有上传漏洞和遍历漏洞及敏感信息等等，建议除了有的字典再根据平时挖漏洞扫描的最多的目录，自己再制作属于自己的字典，还有就是后台弱口令爆破和后台注入，验证码爆破漏洞，盘多多等等网盘收集一些泄露的信息，也存在中危漏洞，谷歌语法的使用，商场网站多找逻辑漏洞，注册点和购买商品存在的漏洞多，根据网站来确定使用什么方法来挖。网站不同存在的漏洞多少的地方也不同。还在微信公众号里面找一些工具的使用和介绍。