【经验总结】小白挖洞十天经验分享

0x01 前言

十天是指六月三十号到七月九号这十天的时间,这段时间正值暑假刚开始,虽然知道现在需要备战考研,但是看了几天书后却怎么也看不进去,这时刚好有个作业就是挖洞,于是再一次把考研的书扔到了一边。
事先声明一下,因为是小白挖洞分享,所以难免会存在错误的地方,希望多多指正与包涵。
其实自己早在一年前就有挖洞的想法,在那个时候虽然知道很多工具的使用方法,但是对于如何挖洞依旧一头雾水,慢慢的一年的时间就在自我否定与怀疑自己中过去了,因此今天分享的第一点就是要相信自己。

0x02 相信自己

这四个字,估计每个人都听过,但是如果没有这四个字,我估计我现在还在犹豫、怀疑自己、不敢去挖洞的环境中。毕竟一件事情如果还没有去做就开始否定自己,那结局注定是失败的,连开始的勇气都没有,又怎能谈何成功。
所以如果你现在正处在想要开始挖洞却又不知道从哪里下手的情况时,那就先打开漏洞平台,补天、漏洞盒子什么的都行,注册个账号,接下来该干什么且听我一一道来。

0x03 看清自己

这四个字,是说要明白自己有几斤几两,也就是说要有自知之明,为什么这样说呢,因为你如果上来就挖专属SRC、企业SRC的话,估计会挖到怀疑人生,所以刚开始还是先从公益SRC入手,补天上上百个公益SRC,总能找到那么几个是存在漏洞的,注意,这里说总能找到那么几个,也就是说挖不挖得着看运气咯?
事实上,我确实是这样的,挖不挖得到完全看运气,有时运气好了,一个站碰到很多漏洞,低危、中危、高危都齐了,有时候啥也挖不到,而这种看似运气不好的时候往往占据了很大比重,但在我看来,归根结底就两点原因:一是经验不足,二是过早放弃。
经验不足没事儿,多挖就行,时间可以解决,过早放弃却不是那么容易解决的,下面我们就来好好唠唠这点。

0x04 总结记录

这四个字,很容易理解,那和刚才说的过早放弃又有什么关系呢?
首先我们一起来想想为什么会过早的放弃,在我看来还是不相信自己,在这个时候你已经有勇气开始挖洞了,但是在挖洞的过程中碰到了困难,所以就想到了放弃。
打开网页看到底部的360Logo,于是关闭网页,继续下一个公益SRC;在URL参数后面加引号回车一看,知道创宇为您保驾护航,于是关闭网页,继续下一个公益SRC;突然发现有个网站存在有漏洞的CMS,于是打开hackbar,Loadurl,加上Payload,Execute执行,一顿操作猛如虎,网站却提示你提交的数据包含非法字符,于是关闭网页,继续下一个公益SRC。
其实这就是我刚开始几天的真实写照,慢慢的发现,这样可不行,太打击人了吧,于是开始有了 自己的总结,有了自己的挖洞思路。
我自己写的总结就是记录整个挖洞过程,不管最后有没有挖到,都给记录下来,比如先看这个网站用的什么语言、操作系统、数据库版本,之后再看这个网站有没有用CMS,接着继续记录这个网站哪里可能存在漏洞,但自己没有复现出来,又或者这个网站的登陆页面是什么,自己注册了什么账号等等,反正只要稍微有些价值的信息都给记录下来,那记录这有什么用,只是为了记录吗?当然不是,首先一点就是过几天或者过段时间之后通过之前的记录你可能会找到当时没有复现出来的漏洞,还有另外一点在我看来也是很重要的一点,就是形成自己的挖洞思路。
在我挖了几天之后,慢慢的心中就有了一个大概的挖洞步骤,之后便记录了下来,比如刚开始我一般利用Google Hacking去收集一些网站的登陆窗口什么的,刚开始就各种弱密码碰运气,期间还真碰到一个管理员弱密码的站,之后发现有些网站公告里会提到默认密码多少多少,于是继续Google Hacking搜索网站相关的公开默认密码,又或者找到存在发送短信的地方,看看有没有短信轰炸等逻辑漏洞,之后又去批量识别网站CMS,对存在低版本的网站进行Nday攻击等等,慢慢的自己就形成了一个挖洞思路,而且随着经验的不断丰富,这样的一份漏洞挖掘思路报告也会越来越详细,说到这里,不知道你有没有想到过早放弃和总结经验之间的联系。
当你开始总结经验的时候,开始去记录开始去总结的那一刻,如果你碰到了问题,没关系,你可以看看自己总结的挖洞思路中还有没有记录其他的方法,如果真的已经没有思路了,那也没关系,把刚才渗透这个网站获取到的信息记录下来之后,开始下一个网站的漏洞挖掘。这时你应该发现,此时已经不存在什么过早放弃的概念了,因为当记录的那一刻起,以后如果有什么新的奇淫技巧依旧可以翻翻看看,挖到高危都是没准的事儿,最后就再说一点关于学习的事儿。

0x05 终身学习

这四个字,很重要,但熟悉我的人知道,我的成绩很一般,因为我不太喜欢学习,这里说的学习是指学习自己不感兴趣的东西,而对于我自己感兴趣的东西,那可真是太喜欢了。
这是挖洞十天经验分享,以后或许会有挖洞十月经验分享,亦或者会有挖洞十年经验分享,不管技术怎么发展变化,保持一个终身学习的心态始终不至于和时代脱节,尤其在网安的圈子,终身学习更是至关重要。如果你的兴趣不在网安,我想本文同样适用于你,不论什么领域什么方向,首先要踏出第一步,其次看清自己几斤几两,最后在不断的失败中去总结成长。
看到现在,相信你也发现刚才说的那么多更多的是经验分享,没有太多的挖洞技巧,毕竟人家还是个小白萌新,关于挖洞技巧在我的公众号(TeamsSix)会有分享,可以关注关注,如果本文对你有帮助,欢迎点赞收藏,好了,汤家凤、朱伟他们还等着我呢,拜拜。

更多信息欢迎关注微信公众号:TeamsSix
本文视频链接:https://www.bilibili.com/video/av58541759/
本文原文链接:https://www.teamssix.com/year/190709-202131.html

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,254评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,875评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,682评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,896评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,015评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,152评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,208评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,962评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,388评论 1 304
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,700评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,867评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,551评论 4 335
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,186评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,901评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,142评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,689评论 2 362
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,757评论 2 351

推荐阅读更多精彩内容

  • 之前积累了XSS 有一段时间,因为目前开始了一件有趣的工程,需要整合非常多的知识,其中Web 安全这一块出现最多的...
    刀背藏身阅读 9,049评论 0 16
  • 读过汪曾祺的《多年父子成兄弟》,特别记住一个细节,汪曾祺17岁的时候给小女友写情书,他爸爸在旁边给他瞎出主意,这个...
    清扬在诺阅读 816评论 4 5
  • 隱約的看見 內心世俗之旁的留白 不甘的渴望逃向生活圈子外的未知
    憨憨爹阅读 137评论 0 0
  • 代表你珍惜她,懂她! 女人是水做的,红酒也是水做的。所以女人与红酒有缘…… 红酒是女人的酒 一般的女人不喝酒,女人...
    麦子红酒馆阅读 2,441评论 0 0
  • 在横店的剧照,两年前,扮演国民党军官。 在横店走大街,与同为群众演员的女子合影。 群众演员的伙食不错,与我...
    流浪数阅读 144评论 0 0