1.如何找漏洞

2.找到后如何挖漏洞

3.漏洞如何提交

只要搞滲透，不就會聽到很多行業內人前輩一直在重復:“信息搜集” 信息搜集有多重要，你搜集到的多少資產信息，決定了你后續進行的一系列實戰到什么程度!

要說SQL注入的漏洞咋找，邏輯漏洞咋找，支付漏洞咋找，越權漏洞咋找，等等

實這都一個道理，用谷歌語法，找通殺用fofa,這里演示幾個類型的漏洞，其它的也是一個道理。

第一部分:漏洞怎么找

第一個: SQL注入漏洞
AS:首先是SQL注入的，這個漏洞說實話，基本就是谷歌語法找的快,

語法: inurl:asp?id=23公司，這時候你會問:不是inurl:asp?id= 就行了嗎，當然!

這可以!如果你想找到一些奇奇怪怪的站可以用這個，比如:

這時候明白接公司的重要性了吧，這里找的是asp的站，為啥找asp的站?

其中一一個最重要的原因就是因為他，好挖!

【一一幫助安全學習，所有資源關注我，私信回復“資料”獲取一】
①網絡安全學習路線
②20份滲透測試電子書
③安全攻防357頁筆記
④50份安全攻防面試指南
⑤安全紅隊滲透工具包
⑥信息收集80條搜索語法
⑦100個漏洞實戰案例
⑧安全大廠內部視頻資源
⑨歷年CTF奪旗賽題解析

當然這里只是找了一小部分站點的，如果突然發現重復了咋辦?

這個簡單，換個id就行了同學!

inurl:asp?id-34公司，這里的id 值不斷的變變變就行了，你們也可以對比一下

這是不是就不一樣了，當然如果有興趣的話，也可以搜搜inurl :php?id=12公司

這也是可以找到很多站的，不過加WAF的幾率很大

我找了10個9個都加過,所以說要想上分上的快，asp 的站絕對不能落下!

第二個:后臺管理的漏洞

這里我就不多敘述，因為這站好找，真的特別好找，但是要想能弱密碼進去的卻很少

直接上鏡像站一放inurl:什么牛鬼蛇神都出來了，這后臺管理的站可以說是非常多了

當然如果不想找到國外其它奇奇怪怪的站點的話，建議加個關鍵詞公司
[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(
img-CFtpN0by-1655643036654)(https://upload-images.jianshu.io/upload_images/26472780-24c1112f4efdedb7.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]

可以看到這里一堆后臺,當然要滲透這些后臺密碼很少能進去了

你看到我打inur1: 它自動給我補齊關鍵詞了嗎，說明這玩意很多人挖

一般搞后臺，先信息收集,這個等會說，反正我是沒搞到過幾個

第三個，支付漏洞

這種漏洞咋找?商城，積分商城。
試試谷歌語法: info:商城AND積分商城
[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(
img-AkaONGHp-1655643036658)(https://upload-images.jianshu.io/upload_images/26472780-e88c2c2cd57f5af0.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]
這不全是商城嗎，當然對于一些大廠，建議不要去搞

因為防護也會比一般的站點比較嚴格,況且現在做在線網上商城的站點也很少了

其實可以在漏洞挖掘的時候注意一下站點是否有paypal這個功能，有的話，可以搞一搞的，這還是有搞頭的

再來就是邏輯漏洞，比如說平行，垂直越權，任意密碼重置啊什么的。這類漏洞還是很多的，大家也可以去慢慢測的!

最后一個,通殺的漏洞咋找?

這時候就是要靠我們萬能的fofaQ了，首先我們要知道有哪些cms有漏洞

這里大家可以去找網上的漏洞庫,里面- -般都會有漏洞合集和這里我稍后會給大家推薦一兩個