关于补天SRC新手入门详细介绍（通用漏洞篇）

前言

时隔11个月补充了一下这篇文章，很久之前就写过了，一直没发出来，可能整个文章就和水文一样，我只是个菜鸟，写的文章也是对新手能提供微小的帮助。

只是单纯的介绍一下补天的通用漏洞挖掘，不涉及任何与技术相关的东西，其目的是让新手快速了解补天，并在补天大展身手。如涉及到了任何侵权问题，请联系我删帖。
在这里插入图片描述

补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。

首先呢，说一下这个通用漏洞刷事件类型。
这个很简单，相信各位表哥手里有不少通用漏洞。下面我拿我一个通用讲一下如何进行信息收集。

假设这个站有几个高危逻辑漏洞，也是一个CMS，但是没有建站主页官网，没有案例区。
那么该如何收集呢?
在这里插入图片描述

首先Ctrl+U大法页面源代码瞅一下
翻了一下看到了XX人才招聘系统咦香 fofa走一波看下资产有多少
在这里插入图片描述

92条数据38条IP 除去HS菠菜网站也就差不多50多个站有点少虽然是个小CMS 但的确有点少
在这里插入图片描述

我又不放弃的继续检索一下源代码然后找到了他的企业登录入口链接
在这里插入图片描述

放fofa在走一波这次还能看下去 440条筛选一下估计能剩下150-200个网站
在这里插入图片描述

将fofa资产扒下来自动去重之后还剩132条(fofa接口资产提取工具网上很多很多，无会员的话可能导出的资产条数较少)
在这里插入图片描述

将剩下的132条放进批量查链里面瞅一眼爱站权重此处自动去除IP 只保留域名
这里我网太慢了就查找了一部分截取了
在这里插入图片描述

最后筛选完是110个有效站点有权重的也就30多个三分之一吧
在这里插入图片描述

然后剩下的操作各位大佬很清楚了那就是刷起来同类型漏洞模板截图不用换来回填写域名提交就行了
在这里插入图片描述

以上面通用来说，有权重的不需要考虑可直接提交补天那么剩下一下无权重的漏洞该怎么办
通常无权重漏洞分三类整理
1）政府教育单位
政府类如下图直接扔CNVD
在这里插入图片描述

这是以前扔的无权重政府单位漏洞 1.56积分比小CMS通用都值钱
在这里插入图片描述

教育类不用考虑教育SRC仍起来
在这里插入图片描述

2）补天SRC互联网守护计划
坐等补天一年两次无权互联网守护计划其实这个不建议等因为网络安全发展过快各SRC要求越来越高不保证以后还会有此类活动
活动规则中高危皆1KB 1KB只增加KB和漏洞数不增加积分
在这里插入图片描述

3）漏洞盒子公益SRC月榜
垃圾到不能垃圾的洞仍盒子就可以了有能力大佬写脚本自己提交就行了
官方公益月榜奖励
在这里插入图片描述

低危 2积分 150-200个洞保底（phpinfo tomact TZ 报错导致的文件泄露、路径泄露 SVN源码 URL跳转暴力破解反射XSS）
中危 3积分 100-150个洞保底
高危 4积分 75-100个洞保底
在这里插入图片描述

盒子商城
在这里插入图片描述

盒子近期更改规则月榜超1000分奖励认证公益证书有能力不忙的师傅可以搞一搞
在这里插入图片描述

标签： web安全安全

本文转载自: https://blog.csdn.net/qq_37113223/article/details/122005789
版权归原作者 晚风不及你ღ 所有，如有侵权，请联系我们删除。