企业SRC漏洞挖掘(赏金)技巧（非常详细），零基础入门到精通，看这一篇就够了

程序员霸哥

于 2025-07-09 13:48:04 发布

阅读量570

点赞数 2

CC 4.0 BY-SA版权

分类专栏：网络安全计算机工具网络操作文章标签：安全 web安全网络

本文链接：https://blog.youkuaiyun.com/logic1001/article/details/149222505

网络安全同时被 3 个专栏收录

2569 篇文章

订阅专栏

计算机工具

1627 篇文章

订阅专栏

网络操作

62 篇文章

订阅专栏

前言

使用说明：本篇文章旨在提供网络安全技术研究的信息和知识，以供信息技术专业人士、学者和爱好者学习和交流。我们鼓励读者提升自身的技术能力，增强网络安全意识，并为维护网络空间的安全做出贡献，切勿用于其他不合法事项。

SRC，即安全响应中心（Security Response Center），是一个组织或者公司用来接收和处理安全漏洞报告的平台。对于网络安全新手来说，快速挖掘SRC漏洞并报告是一个挑战，但也是一个提升技能和知识的良好机会。以下是一些个人挖掘SRC的一些经验之谈，希望可以帮助新手快速上手SRC漏洞挖掘。

在这里插入图片描述

一、个人经验

个人最初挖掘前期感受

我挖掘SRC也是主要从今年开始挖的，没有怎么挖过公益，也没有怎么挖掘过edu，就直接跳到企业SRC了。一开始也是不知道从何入手，在网上看了很多文章感觉自己学会了，自己挖的时候一挖就废，况且在2024年的安全行业如此“卷”的情况下，各个企业、公益、edu等SRC都被好多大佬刷了一遍又一遍，觉得自己肯定没戏，挖不倒漏洞，赚不到赏金，想着就直接放弃，前期感受估计都是和大多数师傅一样，看了成百上千个资产挖不到一个漏洞、要不就是提交的漏洞是重复、危害不足、内部已知。以上现象重复多了越挖越没信心。慢慢的就放弃对挖洞的热爱，开始摆烂人生。

就我个人而言，前期也是大多是挖一些低危漏洞，甚至前几个月经常挖的都是低危，中危都没有。其实对于低危漏洞来说前期对于新手是很重的，通过一个低危漏洞不仅收获了赏金（虽然钱不多），最重要的事给了你信心。可以在SRC挖掘道路上继续前行。我个人挖掘逻辑漏洞比较多，我前期挖的比较多的漏洞比如swagger未授权，spring未授权等其他各类未授权，并发漏洞，反射XSS、信息泄露、验证码问题、用户名枚举、爆破、短信轰炸等这类漏洞挖掘较多。

挖一段时间后对该企业SRC的资产也比较熟悉了，就要学会利用前期收集到的信息进行挖掘、比如用户名、邮箱、接口、系统框架CMS等信息

当然挖掘SRC要想有高产出，一定要仔细、慢慢的去分析、一个个数据包慢慢去看、要有耐心。每个参数要分析是干嘛用的，不要着急，越急估计越事与愿违。

这里个人觉得比较重要的一点就是，一定要熟悉你挖掘的企业SRC的资产。了解资产构成、他们的系统都喜欢用什么框架、什么CMS、是否统一认证、他们的账号密码是否大部分系统通用情况等等。很多信息这里不一一介绍了。

如下是个人在某企业SRC挖掘的相关漏洞、目前暂列年榜第一，希望和各位大佬多多交流。

在这里插入图片描述

二、SRC挖掘准备条件

要有一定的漏洞基础知识，对常规漏洞要有所了解。

一台电脑，要自己动手实践，需要坚持。

三、SRC挖掘常用资产收集工具（个人常用）

1.在线平台：

fofa资产测绘引擎：https://fofa.info/
鹰图资产测绘引擎：https://hunter.qianxin.com/
360资产测绘引擎：https://quake.360.net/
零零信安资产测绘引擎：https://0.zone/…

其他工具就在网上找吧，百度基本都有、不清楚的，有需要的可以私信我

在这里插入图片描述

2.灯塔：集端口收集、目录扫描、子域名扫描、漏扫、爬虫等一体的综合性工具。

在这里插入图片描述

3.企业信息收集（收集）：

爱企查：https://aiqicha.baidu.com
天眼查：https://www.tianyancha.com
企查查：https://www.qcc.com
小蓝本：https://www.xiaolanben.com

四、常见漏洞库

挖漏洞常见的漏洞存储不能少，推荐几个在线漏洞库

佩奇漏洞文库：http://wiki.peiqi.tech/
狼组安全团队公开知识库：https://wiki.wgpsec.org/
knowledge/exploit-db漏洞库：https://www.exploit-db.com/
风炫漏洞库：https://evalshell.com/
阿里云漏洞库：https://avd.aliyun.com/?ref=www.hackjie.com.........

五、SRC挖掘注意事项

仔细阅读漏洞/情报收集范围，不要挖掘收取范围之外的。

遵守SRC行业安全测试规范，不要恶意对系统有破坏性攻击。

遵守相关网络安全法。

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。