SRC 漏洞挖掘入门指南
前言
网络安全行业近年来发展迅速，SRC（Security Researcher Acknowledgement Program）漏洞赏金计划成为连接安全研究人员与企业的重要桥梁。对于希望进入该领域的初学者而言，理解 SRC 机制、掌握挖掘流程及核心技能是至关重要的第一步。
什么是 SRC
SRC 全称 Security Researcher Acknowledgement Program，即安全研究员认可计划，通常被称为漏洞赏金计划（Bug Bounty）。各大互联网厂商通过该平台鼓励外部安全研究人员发现其产品或服务中的安全漏洞，并提交报告以换取奖金或积分奖励。其核心目的是利用众包力量提高产品安全性，保障用户隐私和权益。
参与 SRC 的价值
- 经济回报：根据漏洞严重程度，可获得从几百到数十万元不等的奖金。
- 技能提升：在实战中深入理解 Web 架构、协议原理及攻击防御技术。
- 职业发展：优秀的 SRC 记录是求职大厂安全岗位的有力证明，甚至可能获得实习或全职机会。
- 行业声誉：发现高危漏洞有助于建立个人安全品牌，成为社区知名专家。
- 社会责任：协助企业修补漏洞，减少网络犯罪风险，维护互联网生态安全。
主流 SRC 平台介绍
HackerOne
全球最大的漏洞赏金平台之一，合作厂商包括 Google、Microsoft、Facebook 等。提供丰富的漏洞类型分类和详细的排名系统，适合有一定基础的研究者。
Bugcrowd
另一家国际知名平台，合作企业涵盖 Tesla、Dropbox 等。平台对漏洞等级有明确分类标准，便于研究者评估提交价值。
Synack
采用红队和白队模式，强调协作与验证。合作客户包括美国国防部、IBM 等，审核较为严格，但修复效率较高。
Intigriti
新兴平台，专注于欧洲市场，合作厂商包括 CloudFlare、Zalando 等。提供全流程服务，包括漏洞挖掘、验证及修复跟踪。
漏洞挖掘标准流程
1. 信息收集（Reconnaissance）
信息收集是挖掘的基础，目标是获取目标资产的所有相关信息。
- 域名枚举：使用工具如 Subfinder、Amass 查找子域名。
- 端口扫描：使用 Nmap 探测开放端口及服务版本。
- 技术栈识别：通过 Wappalyzer 或 Header 分析确定 CMS、框架、语言等信息。
- 历史数据：查询 Wayback Machine 获取历史 URL 及参数。
2. 漏洞发现（Discovery）
基于收集的信息进行针对性测试。
- 自动化扫描：使用 AWVS、Xray 等工具进行初步筛查。
- 手动测试：重点检查业务逻辑漏洞，如越权访问、支付逻辑错误等。
- 代码审计：若源码公开，可结合静态分析工具查找潜在风险。
3. 漏洞验证（Verification）
确认漏洞真实存在且可复现。
- 构造 Payload：编写特定请求验证漏洞触发条件。
- 危害评估：判断漏洞是否会导致数据泄露、服务器控制等严重后果。
- 避免破坏：严禁在生产环境执行删除、篡改等破坏性操作。
4. 报告撰写（Reporting）
规范的报告能加速厂商处理进度。
