网络安全 SRC 漏洞挖掘实战与入门指南
前言：合规与安全伦理
在开始漏洞挖掘之前，必须明确法律边界。未经授权对系统进行扫描、渗透或数据获取属于违法行为。所有测试活动必须在获得授权的前提下进行，例如通过官方SRC（安全响应中心）平台、众测项目或企业授权的渗透测试任务。
白帽黑客的核心原则是'授权测试'，旨在帮助修复漏洞而非破坏系统。遵守《网络安全法》及相关法规，坚守职业道德，是每一位安全从业者的底线。
一、SRC 漏洞挖掘平台概览
1. 国内主流平台
- 补天漏洞平台：综合性漏洞众测平台，涵盖 Web、APP、API 等多种类型。
- 漏洞盒子：提供丰富的漏洞提交渠道和奖励机制。
- CNVD（国家信息安全漏洞共享平台）：国家级漏洞库，适合提交高危漏洞。
- 各大厂商 SRC：如华为、阿里、腾讯、360、百度等均有独立 SRC，通常奖金较高且信誉良好。
2. 国际知名平台
- HackerOne：全球最大的漏洞众测平台之一，覆盖众多跨国企业。
- Bugcrowd：提供广泛的众测项目和奖励计划。
- Intigriti：欧洲知名的漏洞赏金平台。
这些平台通常设有明确的测试范围（Scope），测试前务必仔细阅读规则，避免触碰红线。
二、核心工具链配置
1. 信息收集
- Nmap：网络扫描利器，用于探测开放端口、服务版本及操作系统指纹。
- Google Hacking：利用高级搜索语法发现敏感文件、后台入口或泄露信息。
- Subfinder / Amass：子域名枚举工具，辅助构建攻击面地图。
2. 漏洞扫描与检测
- Burp Suite：Web 安全测试的核心工具，支持代理抓包、重放、爆破及插件扩展。
- AWVS (Acunetix)：自动化 Web 漏洞扫描器，适合快速发现常见漏洞。
- SQLMap：专业的 SQL 注入检测与利用工具。
- Xray：被动式漏洞扫描工具，支持多种协议分析。
3. 其他辅助工具
- Fiddler：HTTP/HTTPS 流量调试工具。
- Postman：API 接口测试与调试。
- Gobuster / Dirsearch：目录暴力破解工具。
三、常见漏洞原理与挖掘技巧
1. Web 基础漏洞
- SQL 注入：通过构造特殊输入绕过数据库验证，导致数据泄露或篡改。防御需使用参数化查询。
- XSS（跨站脚本）：恶意脚本在用户浏览器执行，窃取 Cookie 或会话。防御需对用户输入进行转义。
- CSRF（跨站请求伪造）：诱导用户执行非预期操作。防御需校验 Token。
- 文件上传漏洞：允许上传可执行文件导致服务器被控。需限制文件类型并禁用执行权限。
2. 业务逻辑漏洞
- 越权访问：水平越权（访问他人数据）和垂直越权（低权限访问高权限功能）。测试时需切换账号验证。
- 支付漏洞：修改订单金额、数量或状态码，实现免费购买。
