搜索

[19361] 2018-07-18_如何入门漏洞挖掘，以及提高自己的挖掘能力。（干货）

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2018-07-18_如何入门漏洞挖掘，以及提高自己的挖掘能力。（干货） 如 何 入 门 漏 洞 挖 掘 ， 以 及 提 高 自 己 的 挖 掘 能 力 。 （ 干 货 ） i 春 秋   2 0 1 8 - 0 7 - 1 8 作 者 ： 大 木 瓜 i 春 秋 社 区 前 言 前 言 大 家 好 我 是 米 斯 特 团 队 的 一 员 ， 我 的 i d 香 瓜 ， 我 们 团 队 在 这 次 i 春 秋 第 二 次 漏 洞 挖 掘 大 赛 中 ， 包 揽 了 前 五 名 ， 我 k e y 表 哥 一 不 小 心 拿 了 一 个 第 一 ， 导 致 很 多 人 来 加 他 好 友 问 他 ， 如 何 修 炼 漏 洞 挖 掘 能 力 ， 我 今 天 帮 大 家 解 答 一 下 这 个 疑 问 ， 哈 哈 哈 。 漏 洞 挖 掘 是 安 全 圈 的 一 个 核 心 之 一 ， 但 是 随 着 各 大 厂 商 安 全 意 识 的 增 强 ， 以 及 各 类 w a f 的 出 现 。 一 些 像 s q l 注 入 ， 文 件 上 传 ， 命 令 执 行 这 些 漏 洞 也 不 是 那 么 好 挖 了 。 而 面 对 大 的 厂 商 ， 就 像 各 种 s r c ， 资 产 丰 富 ， 业 务 庞 大 ， 对 于 刚 刚 学 完 基 础 开 始 着 手 漏 洞 挖 掘 的 小 白 来 说 ， 拿 到 手 后 ， 就 显 得 有 些 迷 茫 （ 就 比 如 我 ） 。 但 我 是 幸 运 的 ， 我 很 前 段 时 间 加 入 了 米 斯 特 安 全 团 队 ， 在 团 队 表 哥 的 帮 助 和 指 导 下 ， 我 开 始 不 断 学 习 ， 不 断 看 漏 洞 详 情 ， 逐 渐 开 始 有 了 一 些 小 的 思 路 ， 而 不 像 一 开 始 那 样 迷 茫 。 这 里 再 次 感 谢 米 斯 特 的 所 有 人 ， 希 望 团 队 可 以 走 的 更 远 。 米 斯 特 万 岁 ！ 这 篇 文 章 是 我 最 近 的 漏 洞 挖 掘 思 路 的 一 个 总 结 ， 分 两 个 部 分 ， 一 ， 漏 洞 挖 掘 类 型 总 结 ， 二 、 个 人 提 高 漏 洞 挖 掘 能 力 的 方 法 。 适 合 给 迷 途 中 的 小 白 指 路 。 希 望 大 家 多 多 支 持 。 也 欢 迎 大 家 来 分 享 补 充 你 们 的 漏 洞 案 例 。 漏 洞 挖 掘 类 型 总 结 漏 洞 挖 掘 类 型 总 结 如 果 你 刚 刚 好 是 一 个 刚 刚 学 完 基 础 的 小 白 ， 如 果 你 刚 刚 好 没 有 参 加 各 种 培 训 ， 完 全 自 学 。 那 么 你 的 漏 洞 清 单 可 能 是 这 样 的 。 暴 力 破 解 漏 洞 暴 力 破 解 漏 洞 s q l 注 入 漏 洞 注 入 漏 洞 命 令 执 行 漏 洞 命 令 执 行 漏 洞 x s s 漏 洞 （ 跨 站 脚 本 ） 漏 洞 （ 跨 站 脚 本 ） c s r f 漏 洞 （ 跨 站 伪 造 请 求 ） 漏 洞 （ 跨 站 伪 造 请 求 ） x x e 漏 洞 漏 洞 文 件 上 传 漏 洞 文 件 上 传 漏 洞 文 件 包 含 漏 洞 文 件 包 含 漏 洞 各 各 c m s 的 公 开 漏 洞 的 公 开 漏 洞 没 错 差 不 多 就 是 这 样 的 。 当 然 也 有 可 能 一 些 没 用 写 到 ， 因 人 而 异 。 如 果 你 有 幸 看 到 一 个 大 佬 的 漏 洞 清 单 。 那 么 有 可 能 除 了 上 面 那 些 ， 还 多 了 下 面 这 几 项 逻 辑 漏 洞 逻 辑 漏 洞 s s r f 漏 洞 漏 洞 信 息 泄 露 信 息 泄 露 j s 文 件 可 能 存 在 的 未 授 权 访 问 文 件 可 能 存 在 的 未 授 权 访 问
组 合 漏 洞 组 合 漏 洞 然 而 这 些 也 只 是 一 部 分 ， 不 过 我 不 是 大 佬 ， 不 过 欢 迎 大 佬 补 存 ， 下 面 我 就 单 讲 一 下 我 补 充 的 几 种 漏 洞 类 型 吧 。 漏 洞 类 型 详 解 漏 洞 类 型 详 解 正 式 开 始 前 插 一 条 ， 我 之 前 对 漏 洞 的 定 义 有 一 点 点 误 解 ， 以 为 只 有 上 面 列 表 上 的 才 是 漏 洞 ， 其 实 不 然 ， 只 要 可 以 给 厂 商 带 来 损 失 的 全 都 是 漏 洞 。 逻 辑 漏 洞 也 是 基 于 这 条 。 回 顾 一 下 自 己 的 挖 掘 过 程 ， 其 实 漏 掉 了 很 多 。 逻 辑 漏 洞 逻 辑 漏 洞 逻 辑 漏 洞 也 是 一 个 经 久 不 衰 的 话 题 ， 不 过 逻 辑 漏 洞 并 不 像 前 面 几 种 漏 洞 ， 可 以 用 扫 描 器 去 扫 ， 逻 辑 漏 洞 目 前 ， 据 我 所 知 是 没 有 一 个 扫 描 器 可 以 敢 说 自 己 能 扫 到 逻 辑 漏 洞 的 。 或 许 有 的 厂 家 敢 说 自 己 没 有 一 个 s q l 注 入 ， 但 是 没 人 敢 说 自 己 没 有 逻 辑 漏 洞 （ 我 想 也 没 有 厂 家 敢 说 自 己 没 有 s q l 注 入 吧 ， 哈 哈 哈 ） 。 而 且 ， 由 于 现 在 w a f ， 和 防 火 墙 的 逐 渐 完 善 ， s q l 注 入 ， 上 传 等 漏 洞 ， 也 越 来 越 难 以 查 找 和 利 用 ， 而 逻 辑 漏 洞 则 不 存 在 这 种 问 题 。 何 为 逻 辑 漏 洞 ， 就 是 由 于 开 发 者 在 开 发 过 程 中 ， 由 于 代 码 逻 辑 不 严 ， 而 造 成 的 一 系 列 可 以 被 攻 击 者 加 以 恶 意 利 用 的 漏 洞 。 而 逻 辑 漏 洞 也 是 一 类 漏 洞 的 总 称 。 最 常 见 的 逻 辑 漏 洞 可 以 分 为 以 下 类 型 验 证 码 爆 破 验 证 码 爆 破 支 付 漏 洞 支 付 漏 洞 注 册 注 册 / 忘 记 密 码 处 逻 辑 漏 洞 忘 记 密 码 处 逻 辑 漏 洞 越 权 越 权   … … 举 个 例 子 最 为 常 见 的 就 是 以 低 价 购 买 任 意 价 格 的 东 西 的 支 付 漏 洞 ， 或 者 找 回 密 码 流 程 控 制 不 严 格 ， 导 致 的 可 以 修 改 任 意 用 户 的 登 陆 密 码 ， 还 有 越 权 ， 越 权 查 看 他 人 订 单 ， 越 权 查 看 他 人 个 人 信 息 等 等 。 当 然 这 只 是 一 部 分 ， 我 这 里 也 只 是 一 个 引 子 ， 具 体 漏 洞 的 原 理 以 及 介 绍 大 家 可 以 去 自 行 搜 索 关 键 字 ， 有 很 多 大 佬 的 文 章 就 写 得 比 较 好 ， 不 然 我 这 篇 文 章 就 要 写 个 几 十 页 了 。 信 息 泄 露 信 息 泄 露 信 息 泄 露 漏 洞 顾 名 思 义 就 是 信 息 泄 露 ， 信 息 泄 露 也 分 好 多 种 ， 如 。 源 码 泄 露 源 码 泄 露 用 户 信 息 泄 露 用 户 信 息 泄 露 员 工 信 息 泄 露 员 工 信 息 泄 露 等 等 对 于 源 码 泄 露 ， 大 家 可 以 去 g i t h u b 上 找 ， 很 多 程 序 员 会 把 源 码 开 放 在 g i t h u b 上 ， 甚 至 有 的 人 用 户 名 密 码 都 不 改 的 ， 数 据 库 连 接 密 码 啊 直 接 存 在 源 码 中 ， 当 然 想 我 这 种 菜 鸡 找 到 这 种 源 码 泄 露 就 直 接 提 交 了 ， 有 能 力 的 大 佬 ， 直 接 就 是 一 波 审 计 ， 然 后 嘿 嘿 嘿 。 而 对 于 员 工 信 息 泄 露 ， 可 以 在 收 集 信 息 的 时 候 收 集 账 号 ， 然 后 放 在 社 工 库 跑 跑 ， 或 者 记 录 下 来 账 号 用 来 爆 破 。 组 合 漏 洞 组 合 漏 洞 组 合 漏 洞 是 一 个 可 以 吧 低 危 漏 洞 变 成 高 危 漏 洞 的 一 个 神 奇 的 东 西 。 比 如 你 找 到 一 个 x s s 漏 洞 和 一 个 c s r f 漏 洞 ， 如 果 两 个 漏 洞 单 独 提 交 ， 或 许 是 两 个 低 危 ， 或 许 是 两 个 忽 略 。 但 是 如 果 你 把 你 的 x s s 和 c s r f 组 合 起 来 就 有 可 能 变 成 一 个 高 危 漏 洞 ， 打 组 合 拳 ， k e y 师 傅 组 合 拳 打 的 很 厉 害 ， 向 师 傅 看 齐 ， k e y 师 傅 给 我 说 ， 挖 到 低 危 不 要 着 急 提 交 ， 存 起 来 ， 万 一 某 一 天 碰 见 一 另 一 个 漏 洞 ， 组 合 一 下 ， 就 可 以 一 发 入 魂 了 。 说 个 小 技 巧 ， 如 果 你 想 要 详 细 的 漏 洞 列 表 ， 可 以 去 多 收 集 几 家 s r c 的 漏 洞 说 明 手 册 ， 然 后 去 重 ， 就 是 一 份 完 美 的 漏 洞 列 表 。 个 人 提 高 漏 洞 挖 掘 能 力 的 方 法 个 人 提 高 漏 洞 挖 掘 能 力 的 方 法
这 一 节 讲 一 下 挖 掘 漏 洞 应 该 如 何 提 高 和 应 该 有 哪 些 好 的 习 惯 。 细 心 细 心   耐 心 耐 心   会 看 会 看   会 记 会 记 懂 收 集 懂 收 集   勤 动 手 勤 动 手   爱 学 习 爱 学 习 细 心 细 心 细 心 放 在 第 一 位 ， 是 因 为 细 心 真 的 是 非 常 非 常 非 常 重 要 ， 我 有 幸 请 教 过 很 多 大 佬 成 功 的 秘 籍 ， 他 们 告 诉 我 的 第 一 个 词 语 就 是 细 心 ， 正 所 谓 心 细 则 挖 天 下 。 很 多 漏 洞 都 是 需 要 细 心 才 可 以 发 现 ， 不 放 过 数 据 包 中 的 任 何 一 个 参 数 ， 不 放 过 网 站 的 任 意 一 个 点 ， 我 曾 问 过 团 队 的 小 石 师 傅 ， 如 何 挖 掘 那 些 很 多 人 都 挖 过 的 s r c ， 这 么 多 人 都 挖 过 ， 一 些 功 能 点 我 还 要 在 测 一 遍 吗 。 小 石 师 傅 并 没 有 给 我 直 接 回 答 ， 而 是 讲 了 他 一 个 漏 洞 的 挖 掘 经 历 ， 那 是 挖 美 团 的 时 候 ， 小 石 师 傅 直 接 主 站 开 始 挖 ， 并 且 在 个 人 资 料 一 个 很 明 显 的 地 方 ， 挖 到 了 一 个 储 存 x s s 的 高 危 漏 洞 。 所 以 ， 在 我 们 进 行 漏 洞 挖 掘 的 时 候 ， 不 要 放 弃 任 何 一 个 可 能 存 在 漏 洞 的 地 方 ， 每 个 人 都 有 不 同 的 挖 掘 方 式 ， 网 站 这 么 大 ， 总 会 有 几 个 漏 测 的 地 方 ， 并 且 一 个 漏 洞 修 复 了 ， 谁 敢 保 证 ， 修 复 完 了 ， 就 不 能 再 修 一 个 漏 洞 出 来 了 呢 。 耐 心 耐 心 耐 心 同 细 心 一 样 ， 可 以 说 是 一 对 c p 。 如 果 你 本 身 就 足 够 信 心 ， 那 么 我 想 你 的 耐 心 也 不 会 差 。 如 果 说 细 心 是 你 漏 洞 挖 掘 的 利 剑 ， 那 么 耐 心 就 是 你 的 磨 刀 石 ， 很 多 时 候 ， 碰 到 一 个 破 站 盯 几 天 才 能 挖 到 一 个 漏 洞 ， 你 坚 持 下 来 了 就 是 胜 利 者 ， 有 人 说 挖 洞 ， 也 是 个 运 气 活 ， 运 气 好 了 随 随 便 便 就 是 几 个 高 危 ， 运 气 不 好 ， 几 天 也 挖 不 到 一 个 。 虽 然 有 一 定 的 道 理 ， 但 是 当 你 的 能 力 足 够 强 ， 有 了 自 己 的 套 路 ， 想 挖 漏 洞 还 是 轻 松 加 愉 快 。 会 看 、 会 记 会 看 、 会 记 会 看 ， 会 记 。 这 个 就 简 单 了 ， 就 是 要 多 看 多 记 ， 多 看 漏 洞 详 情 ， 多 看 技 术 文 章 ， 漏 洞 详 情 可 以 在 乌 云 看 ， 还 有 网 上 很 多 人 分 享 的 案 例 ， 主 要 是 乌 云 。 看 完 就 要 记 ， 要 让 你 看 的 东 西 真 正 的 成 为 你 的 东 西 ， 如 果 你 面 对 一 个 厂 商 ， 还 是 有 无 从 下 手 的 感 觉 ， 就 去 乌 云 看 漏 洞 详 情 ， 一 个 一 个 看 ， 然 后 把 漏 洞 出 现 的 位 置 ， 以 及 使 用 的 一 些 技 巧 记 下 来 ， 成 为 属 于 自 己 的 漏 洞 挖 掘 手 册 ， 这 也 是 我 最 近 在 做 的 一 个 事 情 。 还 有 一 些 好 的 文 章 ， 好 的 技 巧 ， 或 许 你 一 时 半 会 也 用 不 到 ， 但 是 你 要 学 会 记 ， 总 有 用 到 的 一 天 。 懂 收 集 懂 收 集 K e y 师 傅 说 过 ， 漏 洞 挖 掘 说 白 了 就 是 一 个 f u z z 的 过 程 ， 而 f u z z 最 关 键 的 是 什 么 ， 就 是 一 本 高 效 的 字 典 ， 没 错 我 们 要 学 会 收 集 字 典 ， 想 公 开 的 字 典 有 f u z z d b ， 是 一 个 非 常 好 的 f u z z 字 典 合 集 ， 当 然 我 们 在 收 集 他 人 字 典 的 同 时 我 们 也 要 自 己 收 集 字 典 ， 曾 经 看 到 一 个 大 佬 ， 搜 集 了 g i t h u b 大 量 的 开 发 项 目 的 路 径 ， 然 后 组 成 字 典 。 我 也 不 要 求 小 白 可 以 写 程 序 然 后 自 动 收 集 字 典 ， 但 是 ， 我 们 在 平 时 的 漏 洞 挖 掘 过 程 中 ， 遇 到 的 一 些 东 西 还 是 要 多 多 的 去 收 集 一 下 ， 逐 步 慢 慢 的 形 成 自 己 的 一 本 专 用 字 典 ， 绝 对 可 以 提 高 你 的 漏 洞 挖 掘 效 率 。 当 你 有 一 本 自 己 收 集 的 字 典 时 ， 相 信 你 也 成 为 一 名 大 佬 了 。 勤 动 手 勤 动 手 当 你 看 了 大 量 漏 洞 ， 记 了 大 量 笔 记 ， 这 个 时 候 ， 我 相 信 你 最 需 要 的 ， 就 是 实 战 ， 实 战 是 可 以 把 所 学 所 看 融 会 贯 通 的 最 快 方 法 ， 没 有 之 一 ， 只 有 实 战 可 以 锻 炼 自 己 的 挖 洞 能 力 ， 和 效 率 。 看 到 新 的 漏 洞 多 去 搭 建 环 境 复 现 ， 这 也 是 对 能 力 的 一 种 提 升 。 爱 学 习 爱 学 习 学 习 ， 学 无 止 境 ， 又 是 我 k e y 师 傅 说 过 ， 知 识 面 有 多 广 ， 决 定 了 你 可 以 挖 多 少 漏 洞 ， 多 学 习 ， 至 于 学 什 么 呢 ， 学 j s ， 学 代 码 审 计 ， 学 开 发 ， 学 j s o n ， 等 等 等 等 ， 有 的 时 候 真 的 感 觉 ， 你 要 成 为 一 个 开 发 人 员 ， 了 解 详 细 的 信 息 传 输 和 交 换 原 理 ， 才 可 以 挖 到 更 加 深 入 的 漏 洞 。 如 果 有 一 天 你 感 觉 挖 不 到 漏 洞 了 ， 不 如 放 下 手 头 的 一 切 去 学 习 吧 ， 小 伙 子 。 总 结 总 结 此 篇 文 章 献 给 ， 和 我 一 样 迷 茫 的 小 伙 伴 ， 希 望 大 家 可 以 越 走 越 远 。 最 后 给 你 们 一 个 建 议 ， 加 一 个 好 团 队 ， 学 习 氛 围 也 很 重 要 的 。 最 后 再 感 谢 一 下 i 春 秋 作 家 团 的 小 伙 伴 。 让 我 见 识 很 多 。
戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理