1. 漏洞挖掘实战清单概述在网络安全领域漏洞挖掘是最基础也最核心的技能之一。这份实战清单精选了10个最具代表性的漏洞类型它们在实际渗透测试中出现频率高达90%以上。不同于理论教材这里每个案例都来自真实环境包含完整的攻击链和防御方案。我从事渗透测试工作8年发现很多安全从业者在漏洞挖掘时容易陷入两个误区要么只关注高端复杂的0day漏洞要么停留在基础理论层面无法落地。这份清单正是为了弥合这个断层让你掌握从发现到利用再到防御的完整闭环。2. SQL注入漏洞实战2.1 基础注入原理与检测SQL注入的本质是通过构造特殊输入改变原始SQL语句逻辑。以数字型注入为例当看到URL参数如id1时可以尝试以下测试步骤id1 -- 测试单引号闭合 id1 and 11 -- 永真条件测试 id1 and 12 -- 永假条件测试关键技巧使用--注释符时注意后面要加空格否则在某些数据库可能不生效2.2 高级绕过技术现代WAF设备会检测常见注入特征需要特殊绕过手法编码绕过使用URL编码、十六进制编码等%27%20OR%2011--%20等价函数替换SELECT user FROM users WHERE id1 || 11注释分割SELECT/*绕过*/user FROM users WHERE id1--2.3 实战案例皮卡丘靶场注入在皮卡丘靶场的搜索框输入 union select 1,database()--通过逐步增加select字段数最终获取数据库名、表名和敏感数据。3. XSS漏洞攻防实战3.1 基础XSS注入点最常见的反射型XSS测试payloadscriptalert(1)/script svg/onloadalert(1)注意实际测试时建议使用无害的alert(document.domain)代替敏感操作3.2 绕过过滤技巧当遇到尖括号转义时可以尝试onmouseoveralert(1)// javascript:alert(1)在CTFshow等靶场中可能需要组合使用HTML实体编码#x3C;script#x3E;alert(1)#x3C;/script#x3E;3.3 防御方案对比防御方案优点缺点输入过滤实现简单可能被绕过输出编码更安全性能开销CSP策略最彻底配置复杂4. JWT安全漏洞4.1 常见攻击手法None算法攻击修改alg为none绕过签名验证密钥爆破使用弱密钥字典爆破KID注入通过kid参数实现路径遍历4.2 实战检测步骤获取JWT令牌使用jwt.io解码尝试修改payload后重放请求测试不同算法类型重要提醒永远不要在前端存储未加密的JWT5. 文件上传漏洞5.1 绕过文件类型检测修改Content-TypeContent-Type: image/jpeg双扩展名绕过shell.php.jpg00截断shell.php%00.jpg5.2 防御深度方案白名单校验文件头魔数随机重命名上传文件存储在非web目录6. CSRF漏洞利用6.1 基础攻击模型构造恶意页面包含img srchttp://victim.com/transfer?tohackeramount10006.2 防御方案演进方案有效性实现成本Referer检查中等低Token验证高中SameSite Cookie最高低7. SSRF漏洞挖掘7.1 内网探测技巧利用URL参数访问内网服务http://victim.com/proxy?urlhttp://192.168.1.17.2 绕过限制方法使用不同协议dict://, gopher://域名重绑定短网址跳转8. 反序列化漏洞8.1 Java反序列化使用ysoserial生成payloadjava -jar ysoserial.jar CommonsCollections1 cmd payload.bin8.2 PHP反序列化典型利用链构造O:4:User:2:{s:8:username;s:5:admin;s:7:isAdmin;b:1;}9. 逻辑漏洞挖掘9.1 越权访问水平越权修改ID参数访问他人数据垂直越权普通用户访问管理员功能9.2 业务逻辑缺陷无限优惠券漏洞竞态条件漏洞订单金额篡改10. 信息泄露漏洞10.1 常见泄露点备份文件.bak, .swp, .git错误信息泄露目录列表10.2 自动化扫描使用工具快速发现ffuf -w wordlist.txt -u http://target.com/FUZZ11. 漏洞修复与防御11.1 安全编码规范所有输入视为不可信最小权限原则深度防御策略11.2 自动化检测方案SAST静态扫描DAST动态测试IAST交互式检测12. 实战经验总结在DVWA靶场练习时我发现很多初学者容易犯以下错误忽略错误信息的价值没有系统性地测试所有输入点过度依赖自动化工具建议按照以下流程进行漏洞挖掘信息收集 → 2. 输入点枚举 → 3. 手工测试 → 4. 工具验证 → 5. 报告编写最后分享一个真实案例在某次渗透测试中通过组合使用JWT算法漏洞和业务逻辑缺陷最终实现了从普通用户到超级管理员的权限提升。这个案例告诉我们真正的安全威胁往往来自多个中低危漏洞的组合利用。