开篇为什么说SRC挖洞是安全新手的最佳起点凌晨两点大学生张三盯着电脑屏幕突然跳出的「高危漏洞奖励到账」提示手抖得差点打翻泡面——这是他挖到人生第一个SRC漏洞某电商平台的越权访问漏洞后收到的第一笔奖金金额足够支付三个月生活费。这样的故事在安全圈每天都在发生。SRCSecurity Response Center安全应急响应中心是各大企业如阿里、腾讯、字节、美团等官方设立的平台专门接收外部白帽子提交的漏洞并给予现金奖励。对零基础的安全爱好者来说SRC挖洞是最友好的入门路径目标明确企业真实业务规则清晰有明确的漏洞评级和奖励标准反馈直接提交后几天内就能收到回复甚至不需要你懂复杂的逆向或内核漏洞只要掌握基础思路就能快速上手这里简单说一下我对SRC漏洞挖掘的思路技巧。可能很多人对于SRC往往无从下手感觉自己挖不到SRC漏洞这里其实最重要的问题还是自己的心理问题当然必须还有一定的技术能力。很多人挖上一两个小时或者半个小时就不挖了没什么进展其实对于一些src漏洞挖掘和别的站点漏洞挖掘都大差不大但是为什么都感觉自己挖不倒这里说下我的认为还是因为你不够细。挖SRC一定要细慢慢的去分析不能着急往往越着急越挖不倒这里可以给大家一些建议在挖掘SRC期间不要着急出洞先去慢慢摸索厂商的各种信息了解每个功能点做好信息搜集去分析每一个数据包知道每个数据包对应的功能点在哪儿去知道数据包对应鉴权的地方在哪一块多去关注厂商的活动一般新上线的项目或者活动漏洞比较好挖一些关注厂商信息比如一些活动期间奖励翻倍等信息千万要记住去看人家厂商的漏洞收录范围不看范围挖漏洞白干SRC逻辑漏洞一般产出比较高的漏洞就在于逻辑漏洞别的漏洞也有但是相比起来逻辑漏洞的价值更高一、入门第一步搞懂「游戏规则」1常见SRC平台有哪些① 补天漏洞响应平台奖励中等可以给现金和kbkb可以兑换实物奖励通过门槛高需要收录移动百度权重大于等于1或者百度pc权重大于等于1或者谷歌权重大于等于3的网站edu和gov的站不需要权重审核速度快②漏洞盒子奖励中等奖励的话有现金还有积分积分可以在商城内兑换礼物通过门槛门槛比较低只要是漏洞都收没有权重或者公司的一些要求审核不是很严格刚入门的师傅可以提交到漏洞盒子练练手积累一下经验和技巧审核速度一般吧有时候快有时候慢③CNNVD信息安全漏洞库奖品高可以给你证书通过门槛极高不仅仅要看权重而且还要看公司的注册资金好像是通用型的漏洞厂商注册资金要超过五千万而且还不能只提交一个要提交十个案例才可以审核速度一般④教育漏洞提交平台奖品高有大学专门给的证书和一些礼品通过门槛高必须要edu和教育相关的网站例如说大学中学高中这些审核速度 一般这里只列举最简单并且比较知名的一些公益src提交平台还有一些其他的公益src提交平台就不一一列举了2漏洞类型与奖励等级以主流SRC为例不同企业的评级标准略有差异但核心逻辑相通。常见的高价值漏洞类型包括高危远程代码执行、SQL注入、任意文件上传、严重越权直接操作他人账号资金/数据、敏感信息泄露数据库配置、用户手机号等。中危普通越权如普通用户查看管理员信息、反射型XSS需诱导点击、CSRF、敏感信息泄露非核心数据。低危信息泄露、弱口令、XSS。新手提示优先从「低门槛高危漏洞」入手比如越权访问、信息泄露、简单的SQL注入/XSS——这些漏洞在企业业务中常见且验证逻辑相对直接。二、前期的准备工作一些在线的搜索引擎网站一资产测绘引擎fofa资产测绘引擎https://fofa.info/鹰图资产测绘引擎https://hunter.qianxin.com/shodan资产测绘引擎https://www.shodan.io/360资产测绘引擎https://quake.360.net/零零信安资产测绘引擎https://0.zone/谷歌hacker语法https://codeleading.com/article/8526777820/以上的搜索引擎网站都是用来收集目标网站信息的一些网络空间资产测绘可以帮助我们快速的定位到目标的资产批量获取url进行漏洞挖掘二企业信息查询爱企查https://aiqicha.baidu.com天眼查https://www.tianyancha.com企查查https://www.qcc.com小蓝本https://www.xiaolanben.com以上的网站是为了查询网站所属的企业的一些信息为了方便在提交漏洞的时候填写详细联系方式和公司的地址三域名信息查询爱站https://www.aizhan.com站长工具https://tool.chinaz.com以上的网站是为了查询网站备案信息、网站权重信息、网站的ip信息等四保持一个良好的心态一个好的心态和一个灵活的脑袋心态很重要保持一个良好的心态挖洞的时候细心一点不怕漏洞挖不到。正所谓心细则能挖天下注意任何未授权的测试都要点到为止表明出漏洞的危害就好了再往下就不礼貌了。拿到有漏洞的url之后我们需要处理一下这些数据大概一个思路就是-漏洞url-根据url因为有些网站是ip站反查域名-根据域名反查域名权重-根据有权重的域名反查域名备案名称-根据备案名称查询公司的基本信息例如公司的所在地方和行业等等三.挖漏洞需要掌握的知识1.计算机组成原理、计算机网络、计算机体系结构、计算机操作系统密码学,多媒体技术等等。这些都需要掌握总之一句话就是大学计算机的基础课程。2.编程: HTML、CSS、JavaScript、 PHP、 Java、 Python、 sql、 C、C、 shell汇编、nosql. powershell等等常见的语言基础都需要掌握至少要熟练使用Python和sq|3.漏洞方面漏洞分很多种根据不同的标准也会有交叉黑客要掌握大部分漏洞的形成原理检测方法利用方法修复方法常见的网站漏洞有sq|注入XSS, 文件包含目录遍历文件上传信息泄露CSRF, 账号爆破各种越权等等常见的二进制漏洞有缓冲区溢出堆溢出整形溢出格式化字符串等等分析的时候还要绕过操作系统的保护机制。协议的话也是存在漏洞的比如TCP、UDP什么的拒绝服务DNS劫持ARP欺骗等等, 现在工控、物联网、AI什么的也都有各种各样的漏洞。网络安全需要学习那些知识网络安全零基础入门学习路线规划初级1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗想要入坑黑客网络安全的朋友给大家准备了一份282G全网最全的网络安全资料包免费领取7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级黑客这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。网络安全工程师企业级学习路线视频配套资料国内外网安书籍、文档工具当然除了有配套的视频同时也为大家整理了各种文档和书籍资料工具并且已经帮大家分好类了。一些我自己买的、其他平台白嫖不到的视频教程要学习网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】