「WEB攻防」关于SRC漏洞挖掘的经验
bigegpt 2025-07-21 12:58 1 浏览
交流学习Q群：876554035
前言
国家在注重安全行业，越来越多的SRC(安全响应中心)成立。在各大平台，比如漏洞盒子，补天，360众测等等都纷纷成立了安全响应中心，许多的企业在上面入驻，给白帽子们提供了一个很好的平台，避免了黑客利用漏洞而造成损失。
一． 资产收集
在挖掘SRC中，我们首先要做的就是确认资产。通常情况下，企业SRC会在项目里给出域名或者域名的范围。我们可以利用一些工具来收集子域名，扩大挖掘的范围。范围越大，挖到漏洞的几率也就越高。
① 利用搜索引擎整理，再进行常规资产收集
② 基本的资产收集方式有：子域名枚举，端口信息收集，路径扫描，旁站C段查询。
●子域名爆破：
layer子域名挖掘、subdomainsBurte等
●端口信息收集：
Nmap
●路径扫描：
Dirsearch，御剑
●旁站C段查询
在线旁站C段查询：www.webscan.cc、www.5kik.com、phpinfo.me
二． 信息泄露
●敏感目录/文件
●网页源码/js/json泄漏敏感接口
三． 越权
●改识别用户参数
●改cookie
●越权访问
●登陆后，修改密码 未校验id与用户 修改id 即可该其他人密码
●修改个人数据时 页面源代码有用户标识符id 抓包修改或添加id
●直接访问后台链接禁用js则不会跳转登录界面，直接登陆
●登陆分为账号和游客登陆，游客功能有限，app端只前端检测，模拟发包即可
●越权订单查看打印下载、越权操作他人收货地址、增删改查等。
四． 逻辑漏洞
任意用户注册、密码重置、密码找回
●手机号、验证码、用户未统一验证问题
●未对原绑定手机号、验证码、用户未统一验证，或验证码未绑定 只验证验证码正确，没判断用户id 或手机号，修改想改的id 正确手机验证码即可
●支付逻辑漏洞
五． 爆破、枚举
●撞库，登陆时无验证码且可无限被尝试，用户名验证时有无用户名错误回显、密码可被爆破
●无验证码，验证码不刷新，验证码4位过于简单无尝试次数限制可被爆破
●枚举注册用户：输入用户名，发送请求验证用户名是否正确(若返回次数限制,可测试服务端未限制高频访问)
●登陆失败有次数限制,若包中有限制参数可更改或删除参数
●邮箱轰炸，短信轰炸，burp Repeate，短信轰炸验证码有60或者120秒限制时，有的参数修改后可绕过
总结
在漏洞挖掘的过程中需要仔细去寻找，判断，多去测试参数。这方面的逻辑漏洞比较的多，需要慢慢的累积经验。
- 上一篇：方差分析简介（方差分析通俗理解）
- 下一篇：黑客入侵系统第一步“信息收集”过程详解
相关推荐
- pyproject.toml到底是什么东西?（py trim）
-
最近，在Twitter上有一个Python项目的维护者，他的项目因为构建失败而出现了一些bug(这个特别的项目不提供wheel，只提供sdist)。最终，发现这个bug是由于这个项目使用了一个pypr...
- BDP服务平台SDK for Python3发布（bdp数据平台）
-
下载地址https://github.com/imysm/opends-sdk-python3.git说明最近在开发和bdp平台有关的项目，用到了bdp的python的sdk，但是官方是基于p...
- Python-for-Android (p4a):（python-for-android p4a windows）
-
一、Python-for-Android(p4a)简介Python-for-Android(p4a)，一个强大的开发工具，能够将你的Python应用程序打包成可在Android设备上运行...
- Qt for Python—Qt Designer 概览
-
前言本系列第三篇文章（QtforPython学习笔记—应用程序初探）、第四篇文章（QtforPython学习笔记—应用程序再探）中均是使用纯代码方式来开发PySide6GUI应用程序...
- Python:判断质数（jmu-python-判断质数）
-
#Python:判断质数defisPrime(n):foriinrange(2,n):ifn%i==0:return0re...
- 为什么那么多人讨厌Python（为什么python这么难）
-
Python那么棒，为什么那么多人讨厌它呢？我整理了一下，主要有这些原因：用缩进替代大括号许多人抱怨Python完全依赖于缩进来创建代码块，代码多一点就很难看到函数在哪里结束，那么你就需要把一个函数拆...
- 一文了解 Python 中带有 else 的循环语句 for-else/while-else
-
在本文中，我们将向您介绍如何在python中使用带有else的for/while循环语句。可能许多人对循环和else一起使用感到困惑，因为在if-else选择结构中else正常...
- python的numpy向量化语句为什么会比for快?
-
我们先来看看，python之类语言的for循环，和其它语言相比，额外付出了什么。我们知道，python是解释执行的。举例来说，执行x=1234+5678，对编译型语言，是从内存读入两个shor...
- 开眼界!Python遍历文件可以这样做
-
来源：【公众号】Python技术Python对于文件夹或者文件的遍历一般有两种操作方法，一种是至二级利用其封装好的walk方法操作：import osfor root,d...
- 告别简单format()!Python Formatter类让你的代码更专业
-
Python中Formatter类是string模块中的一个重要类，它实现了Python字符串格式化的底层机制，允许开发者创建自定义的格式化行为。通过深入理解Formatter类的工作原理和使用方法，...
- python学习——038如何将for循环改写成列表推导式
-
在Python里，列表推导式是一种能够简洁生成列表的表达式，可用于替换普通的for循环。下面是列表推导式的基本语法和常见应用场景。基本语法result=[]foriteminite...
- 详谈for循环和while循环的区别（for循环语句与while循环语句有什么区别）
-
初九，潜龙勿用在刚开始使用python循环语句时，经常会遇到for循环和while循环的混用，不清楚该如何选择；今天就对这2个循环语句做深入的分析，让大家更好地了解这2个循环语句以方便后续学习的加深。...
- Python编程基础:循环结构for和while
-
Python中的循环结构包括两个，一是遍历循环（for循环），一是条件循环（while循环）。遍历循环遍历循环（for循环）会挨个访问序列或可迭代对象的元素，并执行里面的代码块。foriinra...
- 学习编程第154天 python编程 for循环输出菱形图
-
今天学习的是刘金玉老师零基础Python教程第38期，主要内容是python编程for循环输出菱形※。（一）利用for循环输出菱形形状的*号图形1.思路：将菱形分解为上下两个部分三角形图案，分别利用...
- python 10个堪称完美的for循环实践
-
在Python中，for循环的高效使用能显著提升代码性能和可读性。以下是10个堪称完美的for循环实践，涵盖数据处理、算法优化和Pythonic编程风格：1.遍历列表同时获取索引（enumerate...
- 一周热门
- 最近发表
-
- pyproject.toml到底是什么东西?（py trim）
- BDP服务平台SDK for Python3发布（bdp数据平台）
- Python-for-Android (p4a):（python-for-android p4a windows）
- Qt for Python—Qt Designer 概览
- Python:判断质数（jmu-python-判断质数）
- 为什么那么多人讨厌Python（为什么python这么难）
- 一文了解 Python 中带有 else 的循环语句 for-else/while-else
- python的numpy向量化语句为什么会比for快?
- 开眼界!Python遍历文件可以这样做
- 告别简单format()!Python Formatter类让你的代码更专业
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- linux安装minio (74)
- ubuntuunzip (67)
- vscode使用技巧 (83)
- secure-file-priv (67)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)