腾讯SRC漏洞挖掘完整流程！

记一次腾讯SRC漏洞挖掘

0X01 确认目标

记得在那一天，我还在群里吹水闲聊，往上翻着大佬的聊天记录。

看见新上线了一个新的SRC平台->某如src，看见师傅们都贡献出了许多漏洞成果给这个平台，我也跃跃欲试，但既然是新上线的，那么这个平台本身会不会有漏洞，所以我决定既然要干，那就要干一票大的，所以我把目标放到了这个提交漏洞SRC平台本身！！！这是个大胆的决定，但若做成了，这也是我实力的体现！

0X02 信息收集

在一开始我的目标就是对该web系统进行漏洞挖掘，所以并没有对其IP探测、C段扫描、端口探测。

1.通过大小写判断一下操作系统，user.php正常，User.php页面返回404，确