如何挖到自己的第一个漏洞

许多入门安全的同学都想挖到自己的第一个漏洞，那么刚入门的师傅们如何挖到自己的第一个漏洞呢？

开局一个登陆框

相信这是许多挖洞师傅碰到的第一个功能点

那么碰到了登陆框 怎么玩？

直接把账号密码写在登陆框

这种虽然看起来很是傻x，但是在edu挖掘过程中确实是真实存在的，就

把账号密码给你，就怕你进不来后台

不多bibi 直接上图

界面上把账号密码写的清清楚楚，什么，你说你找不到教工号，谷歌语法啊 什么，你说你找不到身份证后六位，谷歌语法啊，谷歌语法不行直接社工（bushi）

这个就更加直接了 直接写出账号密码

下面这个站点也是一样 直接写出来 白捡2rank

弱口令

又掏出我最喜欢的弱口令大法了

admin admin

admin 123456

admin admin123

admin admin888

直接弱口令 admin admin888

啪 直接进入后台

再看这个站

是不是很眼熟 没错 就是若依系统

那肯定使用若依经典弱口令 admin admin123

又进去了 然后想测什么测什么

看到这个站我直接掏出 admin admin

哎呦 又进后台了

逻辑漏洞

试过弱口令无果后 我又掏出了我最喜欢的F12大法了 直接看前端js代码有没有泄露什么敏感接口路径啊

这种系统 一眼丁真（bushi） 首先密码直接写在前端 我们找出账号就行了 但是我试了很多账号 无果

于是直接F12

在前端发现了一些有意思的路径

好好好 看到这里其实这个站已经有想法了

随便拼接一个路径 /Home/BWK_Index

我去 直接进入后台 绕过前台登陆进入后台

这是一个学校的统一门户验证 我们试了试前面的方法发现不管用，那就抓个包看看呗

随便输入然后抓包

查看返回包

发现返回了 0 那我改成1试试再发包

OK 直接绕过统一登陆

最后

朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.网安必备全套工具包和源码

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，路线图上的每一个知识点，我都有配套的视频讲解。

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加护网行动、CTF和挖SRC漏洞的经验和技术要点。

网安方面的电子书我也收藏了200多本，基本上热门的和经典的我都有，也可以共享。

4.NISP、CISP等各种证书备考大礼包

5.CTF项目实战

学习网安技术最忌讳纸上谈兵，而在项目实战中，既能学习又能获得报酬的CTF比赛无疑是最好的试金石！

6.网安大厂面试题

这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享