网络安全挖洞实战指南：工具准备与漏洞提交流程

备案与详细信息查询

在确定目标后，通过后台管理入口、旁站 IP 或备案信息确认公司主体。提交漏洞时，平台通常要求提供准确的联系信息，这一步能显著提高漏洞被采纳的概率。

3. 关于网站权重的说明

网站权重是指搜索引擎赋予网站的权威值，权重越高，排名越靠前。在漏洞提交过程中，部分平台（如补天、CNNVD）对目标系统的权重有明确要求。高权重意味着该网站流量大、影响范围广，修复此类漏洞的社会价值更高。

二、常见漏洞挖掘策略

为了提高效率，我们主要关注以下四类高频漏洞：弱口令、XSS、SQL 注入、文件上传。

1. 弱口令 (Weak Password)

这是最基础但也最常见的漏洞类型。

步骤一：寻找后台入口 使用 FOFA 或鹰图搜索包含'后台管理'、'登录'、'Admin'等关键词的页面。

web.body="后台管理"

步骤二：爆破测试 使用 Burp Suite 或专用脚本进行字典爆破。常用字典包括 admin/admin, admin/123456, root/root 等。 *注意：仅限安全范围内的爆破，避免触发 WAF 封禁或对系统造成拒绝服务攻击。

步骤三：验证与筛选 将成功登录的账号记录到文本文件中，剔除无实际业务内容的站点。保留那些能够访问核心管理功能的站点作为提交目标。

2. 跨站脚本攻击 (XSS)

XSS 漏洞允许攻击者在受害者浏览器中执行恶意脚本。

搜索关键词： 在线评价、在线留言、搜索框、提交留言、用户反馈等。

检测思路： 在有输入框的地方尝试插入 <script>alert(1)</script>。如果页面反射出脚本内容且未转义，则存在 XSS。

注意事项： 不同框架对 XSS 的处理方式不同，有时需要绕过过滤规则。若一处无法插入，可尝试其他参数点。

3. SQL 注入 (SQL Injection)

SQL 注入可导致数据库数据泄露，危害极大。

搜索技巧：

• 谷歌语法： inurl:php?id= (配合公司名、学院名等前缀)
• FOFA 语法： title="用友 U8-OA" (针对特定 CMS 版本)

复现步骤： 找到疑似注入点后，构造 and 1=1 与 and 1=2 对比响应差异。若存在差异，进一步尝试获取数据库名称、表名及字段数据。

提交要求： 提交时需枚举最多 3 条数据，展示库名、Post 请求包等关键证据。

4. 文件上传漏洞 (File Upload)

文件上传漏洞允许攻击者上传恶意脚本文件（WebShell），从而控制服务器。

搜索关键词： upload, 文件上传，头像上传，模板上传，图片上传。

利用方式： 若目标站点未对上传文件的后缀或内容进行严格限制，可直接上传小马（WebShell）。

风险提示： 此漏洞风险极高，仅限在授权环境下测试。切勿上传大马或窃取敏感数据。

三、漏洞提交规范与流程

当收集好信息并确认可利用的漏洞后，需按照规范格式提交给相关平台。

1. 选择提交平台

• 公益 SRC 漏洞盒子：门槛较低，适合新手入门，奖励以积分和实物为主。
• 补天漏洞平台：门槛较高，侧重大型站点，现金奖励丰厚。
• 教育漏洞平台：针对 .edu.cn 域名，需提供高校证明，奖励含证书。

2. 提交格式示例

SQL 注入提交模板

• 标题：XXX 公司 XX 页面存在 SQL 注入漏洞
• 域名：目标网站主域名
• 描述：XXX 公司 XX 页面存在 SQL 注入漏洞，可爆出 XXX 信息
• 漏洞 URL：具体的受影响的链接
• POC 请求包：Burp Suite 抓取的 Post 包
• 复现步骤：
  1. 通过 XXX 参数构造 Payload
  2. 观察到数据库报错或数据回显
  3. 数据库名为 XXX
• 截图：包含报错信息、数据库结构及厂商主页截图

弱口令提交模板

• 标题：XXX 公司管理系统存在弱口令漏洞
• 复现步骤：
  1. 访问登录页面
  2. 使用 admin/123456 登录成功
• 截图：官网首页 + 登录后的管理系统界面
• 凭证：管理员账户密码

3. 修复建议

在提交报告时，提供修复建议有助于厂商快速响应。

SQL 注入修复建议：

1. 使用预编译语句（Prepared Statements）处理用户输入。
2. 对用户输入进行严格的白名单校验。
3. 最小化数据库权限，禁止应用连接拥有 DROP 权限的账户。
4. 部署 WAF（Web 应用防火墙）拦截恶意请求。

弱口令修复建议：

1. 强制密码长度至少 8 位。
2. 密码需包含大小写字母、数字及特殊符号。
3. 定期更换密码，避免使用常见字典词。
4. 实施多因素认证（MFA）。

四、伦理与法律边界

在进行漏洞挖掘时，必须严格遵守《中华人民共和国网络安全法》及相关法规。

1. 授权原则：仅对拥有明确授权的目标进行测试。
2. 不破坏原则：不得修改、删除目标数据，不得造成服务中断。
3. 保密原则：不得公开未修复的漏洞细节，不得利用漏洞牟利。
4. 及时通报：发现漏洞应立即向厂商报告，给予合理的修复时间。

五、总结

漏洞挖掘是一个持续学习的过程。掌握工具的使用只是第一步，深入理解 Web 原理、阅读源码、分析流量才是提升能力的根本。希望本文提供的工具和流程能帮助初学者建立规范的挖洞习惯。记住，技术无罪，但使用技术的人必须有底线。通过合法合规的途径提交漏洞，不仅能获得荣誉和奖励，更能为构建更安全的网络环境贡献力量。

注：本文所述技术仅供学习与研究，请勿用于非法用途。