渗透测试实战：SRC 漏洞挖掘与提交流程指南
前言
在网络安全领域，信息搜集（Reconnaissance）是渗透测试中最关键的第一步。你能够搜集到的资产信息量，直接决定了后续攻击面分析和漏洞挖掘的深度。无论是 SQL 注入、逻辑越权还是支付漏洞，其发现路径往往依赖于高效的信息收集策略。
本文将详细介绍从资产发现、漏洞验证到报告提交的完整 SRC（安全响应中心）挖洞流程，涵盖技术细节与合规操作规范。
一、漏洞发现阶段
1.1 搜索引擎语法侦察
利用 Google Hacking Database (GHDB) 或 Fofa 等资产测绘平台，可以快速定位存在潜在风险的站点。
SQL 注入常见特征：
- ASP 站点：
inurl:asp?id= - PHP 站点：
inurl:php?id= - 特定参数：
inurl:search.php?q=
示例搜索语句：
inurl:asp?id= 公司名
site:example.com inurl:.php?id=
ASP 站点由于代码结构相对老旧，SQL 注入风险较高；PHP 站点则需注意 WAF（Web 应用防火墙）的拦截概率。
1.2 后台管理入口探测
后台管理页面是常见的攻击入口。通过目录扫描工具（如 Dirsearch, Gobuster）可发现隐藏的管理端。
常见后台路径：
/admin.php/login.asp/manager/
弱口令检测： 发现后台后，应优先尝试默认凭证或弱口令爆破。若无法登录，需转向其他漏洞类型。
1.3 业务逻辑漏洞
支付接口、密码重置、权限控制等逻辑环节常存在高危漏洞。
- 支付漏洞：检查是否有 PayPal 或第三方支付接口，关注金额篡改、重复支付等问题。
- 越权漏洞：平行越权（访问他人数据）、垂直越权（低权限用户执行高权限操作）。
- 任意密码重置：通过抓包修改邮箱地址，获取重置链接。
1.4 CMS 漏洞利用
已知内容管理系统（CMS）通常有公开的漏洞库。例如 Discuz、WordPress 等老版本可能存在远程代码执行或文件上传漏洞。
二、漏洞验证与利用
2.1 SQL 注入深度测试
当发现疑似注入点时，按以下步骤验证：
- 单引号测试：输入
'观察是否报错。 - 布尔盲注：使用
AND 1=1与AND 1=2对比页面返回差异。 - 自动化扫描：确认无误后，使用 sqlmap 进行深度测试。
sqlmap 常用命令：
python3 sqlmap.py -u "http://target.com/page?id=1" --dbs
python3 sqlmap.py -u "http://target.com/page?id=1" -p --dump
