SRC挖掘思路及方法

最近发现很多刚接触渗透方面的小伙伴都不知道实战挖掘漏洞的诀窍，于是我打算写一些自己挖漏洞的诀窍。

src推荐新手挖洞首选漏洞盒子，因为漏洞盒子范围广，国内的站点都收。相比于其他src平台，挖掘难道很适合新手。

漏洞挖掘，信息收集很重要。

这里以部分实战展开讲解。

首先说一下谷歌语法吧 ！！！

如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。

# SQL注入挖洞基本流畅

1. 1.找漏洞，通过基本的site:、inurl:谷歌语法。

2. 2.找到一个站点，各种点点点，找他的注入点。

3. 3.找不到注入点，信息收集。

4. 4.然后就是一些列操作。