漏洞挖掘思路

卷卷原创2025/3/2...小于 1 分钟渗透测试漏洞挖掘思路

漏洞挖掘思路

大厂SRC严重漏洞的特点

1.和数据相关

⦁ 核心服务器
⦁ 任意用户
⦁ 越权
大量敏感数据

2.和钱有关

下单过程漏洞
⦁ 0元购
⦁ 支付逻辑漏洞
⦁ 负数刷钱

3.选择大于努力，选择大的厂挖

4.挖洞的点

⦁ 突破系统限制的
⦁ 对业务对企业有利益危害的

5.白帽子思维

白帽子要有模拟坏人地思维
⦁ 不按要求输入
⦁ 喜欢跳过流程/程序
⦁ 对程序错误敏感
说明程序员在设计时候有考虑不周
⦁ 交叉结合
多个漏洞结合利用
⦁ 持续学习
对新技术学习 新业务上线漏洞最多

6.挖洞没有思路怎么办

⦁ 起来走走，思考思考
⦁ 看别人的挖洞视频/文章锻炼思维
⦁ 脑袋中带着可疑点思考
走路、跑步时候多思考

7.漏洞一直存在，只是没有被发现

坚信有输入的地方就会有漏洞