SRC漏洞挖掘技巧（0基础入门到精通），只要收藏这一篇就够了！！

前言

声明： 这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货多多！

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公众号无关。工具来自网络，安全性自测。

0x00 简介

今天就分享一下公益SRC漏洞的批量挖掘的技巧和所要用到的一些相关的工具和脚本出来和各位师傅交流一下，不足之处还希望师傅们多多指教。
0x01 国内的一些公益src漏洞平台

漏洞盒子：https://www.vulbox.com 补天漏洞响应平台：https://www.butian.net
CNNVD信息安全漏洞库：https://www.cnnvd.org.cn``教育漏洞提交平台：https://src.sjtu.edu.cn

漏洞盒子：

奖励： 中等，奖励的话有现金还有积分，积分可以在商城内兑换礼物

通过门槛： 门槛比较低，只要是漏洞都收，没有权重或者公司的一些要求，审核不是很严格，刚入门的师傅可以提交到漏洞盒子，练练手，积累一下经验和技巧

审核速度： 一般吧，有时候快有时候慢

补天漏洞响应平台：

奖励： 中等，可以给现金和kb，kb可以兑换实物奖励

通过门槛： 高，需要收录移动百度权重大于等于1或者百度pc权重大于等于1或者谷歌权重大于等于3的网站，edu和gov的站不需要权重

审核速度： 快

CNNVD信息安全漏洞库：

奖品： 高，可以给你证书

通过门槛： 极高，不仅仅要看权重，而且还要看公司的注册资金，好像是通用型的漏洞，厂商注册资金要超过五千万，而且还不能只提交一个，要提交十个案例才可以

审核速度： 一般

教育漏洞提交平台：

奖品： 高，有大学专门给的证书，和一些礼品

通过门槛： 高，必须要edu和教育相关的网站，例如说大学，中学，高中这些

审核速度： 一般

这里只列举最简单并且比较知名的一些公益src提交平台，还有一些其他的公益src提交平台，就不一一列举了

0x02 前期的准备工作

一些在线的搜索引擎网站：
（一）资产测绘引擎

fofa资产测绘引擎：https://fofa.info/鹰图资产测绘引擎：https://hunter.qianxin.com/shodan资产测绘引擎：https://www.shodan.io/360资产测绘引擎：https://quake.360.net/零零信安资产测绘引擎：https://0.zone/``谷歌hacker语法：https://codeleading.com/article/8526777820/

以上的搜索引擎网站都是用来收集目标网站信息的一些网络空间资产测绘，可以帮助我们快速的定位到目标的资产，批量获取url进行漏洞挖掘
（二）企业信息查询

爱企查：https://aiqicha.baidu.com天眼查：https://www.tianyancha.com企查查：https://www.qcc.com``小蓝本：https://www.xiaolanben.com

以上的网站是为了查询网站所属的企业的一些信息，为了方便在提交漏洞的时候填写详细联系方式和公司的地址

（三）域名信息查询

爱站：https://www.aizhan.com``站长工具：https://tool.chinaz.com

以上的网站是为了查询网站备案信息、网站权重信息、网站的ip信息等

（四）保持一个良好的心态

一个好的心态，和一个灵活的脑袋，心态很重要，保持一个良好的心态，挖洞的时候细心一点，不怕漏洞挖不到。正所谓心细则能挖天下！！！

一些工具和漏洞库

漏洞库

佩奇漏洞文库：https://www.yuque.com/peiqiwiki/peiqi-poc-wikihttp://wiki.peiqi.tech/白阁漏洞文库：https://wiki.bylibrary.cn/%E6%BC%8F%E6%B4%9E%E5%BA%93/01-CMS%E6%BC%8F%E6%B4%9E/ActiveMQ/ActiveMQ%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E/狼组安全团队公开知识库：https://wiki.wgpsec.org/knowledge/Morker文库：https://wiki.96.mk/风炫漏洞库：https://evalshell.com/exploit-db漏洞库：https://www.exploit-db.com/

工具

fofaxfofa_viewernucleihttpxip2domain

0x03 批量漏洞挖掘

在线文库查询
使用在线的漏洞文库收集nday或者1day的漏洞payload对网站批量进行漏洞挖掘。用佩奇或者白阁的都可以，只要能找到poc就可以

佩奇文库

白阁文库

这里的话就使用佩奇文库来进行演示，访问漏洞文库，获取对应的语句：

使用上边提到过的网络空间测绘搜索引擎来查找对应的资产，可以使用fofa，shodan，360quake，奇安信hunter，零零信安等测绘引擎搜索相关资产。我比较喜欢用fofa。

一般像OA这种系统框架都是有着清晰的指纹标识，方便从空间搜索引擎中批量寻找到目标，根据产品的漏洞来获取这个产品的资产然后进行批量的测试

使用语句定位到产品，然后就可以看到这些相关的资产。这里随便找一个网站看看是否为我们想要的

注意：任何未授权的测试都要点到为止，表明出漏洞的危害就好了，再往下就不礼貌了。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》文末免费下载🎁

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可免费领取↓↓↓
或者
【点此链接】领取