挖掘(SRC)漏洞之-信息收集
在EDUSRC的四个月探索中，从新手成长为网络安全专家，挖掘的漏洞主要集中在中低危等级，如弱口令和未授权访问。过程中体验了浮躁与沉淀，技术学习之路仍需深化，以提升威胁级别，迈向高危漏洞挖掘。信息收集策略 信息收集是漏洞挖掘的关键步骤，选择合适的搜索工具至关重要。
信息整理 收集信息后，进行分类整理，如使用Word、Excel或txt文件，有助于后续渗透测试。漏洞整理 对挖掘的漏洞进行详细记录，便于回顾和发现类似漏洞时快速定位。推荐使用doc文档，图片可详细贴出。漏洞挖掘的后期–漏洞挖掘 基于前期准备，挖掘漏洞时主要关注功能点、可控参数以及系统逻辑。
SRC漏洞挖掘主要可以通过以下步骤进行：信息收集：域名/IP段研究：对目标厂商的域名和IP段进行深入分析，这是挖掘工作的基础。SSL证书查询：利用SSL证书查询来获取子域名，扩大攻击面。端口扫描与策略调整：使用扫描工具：如masscan和nmap，对大量域名/IP进行端口扫描。
找到漏洞的重要性在于搜集的资产信息量，决定了后续实战的深度。以下将介绍几种常见漏洞的查找方法。 如何找漏洞SQL 注入漏洞使用谷歌语法快速查找 SQL 注入漏洞。例如：inurl：asp？id=23 公司。修改 id 值即可尝试不同站点，inurl：php？id=12 公司 可以找到更多站点，但加 WAF 的几率较高。
信息搜集：通过主动（端口扫描、目录遍历）与被动（搜索引擎、公开数据集）方式，定位企业资产范围。权限绕过：水平越权（同级用户权限提升）、垂直越权（低权限用户访问高权限功能）的高阶手法。业务逻辑漏洞：针对支付、订单、优惠券等业务场景的漏洞挖掘，如0元购、薅羊毛攻击。
挖掘SRC漏洞之信息收集 信息收集在SRC（Security Response Center，安全响应中心）漏洞挖掘中扮演着至关重要的角色。尽管对于新手而言，信息收集可能看似浪费时间，但实际上，它是发现潜在漏洞、制定攻击策略的基础。以下将详细阐述信息收集的重要性、有价值的信息类型以及具体的操作方法。
怎么才能找到网站的漏洞
1、要找到网站的漏洞，可以采取以下多种途径： 综合安全评估 关键性：综合安全评估是发现网站漏洞的全面方法，结合了自动和手动测试，以及对网站架构和技术的深入理解。内容：包括安全策略和程序的审查、员工培训、事故响应计划的制定等，能够发现和修复技术漏洞，并提升组织对安全的整体态度和响应能力。
2、黑帽黑客则可能利用漏洞。无论角色如何，查找网站漏洞的核心在于系统性测试、经验积累与合规操作。
3、首先，您需要修改电脑本地的host文件。修改之后，您可以使用http：//test.com这样的虚拟域名来访问本地文件。这些文件目录位于“C：\Windows\System32\drivers\etc”。 网站的目录结构通常很简单。在网站的入口点，通常会引用数据库配置文件，并通过输出一句话来模拟网站的首页。
4、重现漏洞首先要确保能够准确重现该漏洞。这可能需要详细记录出现漏洞时的具体操作步骤、所访问的特定网站或执行的特定任务等。比如，是在打开某个特定网页链接、执行特定JavaScript脚本，还是进行某种特定的浏览器设置更改后出现漏洞。只有精确重现，才能为后续定位提供可靠基础。
如何查找网站漏洞
1、inurl：关键词：用于查找URL中包含特定关键词的页面。例如，inurl：admin.php可能定位到管理员登录页面；inurl：mail可能找到邮件系统入口。技术应用场景：获取Webshell：若已知他人留下的Webshell文件名（如hacker.php），可通过inurl：hacker.php搜索该文件，尝试获取网站控制权。
2、info：查询网站的基础信息。示例：info：http：//bbs.byr.cn 返回该网站的缓存、链接、相似页面等数据。weather：查询天气信息。示例：weather：beijing 返回北京实时天气及预报。安全应用场景漏洞挖掘：通过 inurl：php？id= 结合 filetype：txt 搜索可能存在 SQL 注入的 PHP 页面及错误日志。
3、第二步：查看服务器日志寻找漏洞分析日志重要性：服务器的日志是分析网站漏洞的关键点。
4、输出统一的结果。OWASP Xenotix XSS OWASP的Xenotix XSS是一款高级框架，用于查找和利用跨站点脚本，内置三个智能模糊器，快速扫描和优化结果。开源Web漏洞扫描工具为在线业务的网络安全提供了强大的支持。通过及时发现并修复漏洞，这些工具帮助读者在恶意人员利用之前防范风险，确保网站和应用程序的安全性。