0x01 前言
十天是指六月三十號到七月九號這十天的時(shí)間，這段時(shí)間正值暑假剛開始，雖然知道現(xiàn)在需要備戰(zhàn)考研，但是看了幾天書后卻怎么也看不進(jìn)去，這時(shí)剛好有個(gè)作業(yè)就是挖洞，于是再一次把考研的書扔到了一邊。
事先聲明一下，因?yàn)槭切“淄诙捶窒?，所以難免會存在錯誤的地方，希望多多指正與包涵。
其實(shí)自己早在一年前就有挖洞的想法，在那個(gè)時(shí)候雖然知道很多工具的使用方法，但是對于如何挖洞依舊一頭霧水，慢慢的一年的時(shí)間就在自我否定與懷疑自己中過去了，因此今天分享的第一點(diǎn)就是要相信自己。
0x02 相信自己
這四個(gè)字，估計(jì)每個(gè)人都聽過，但是如果沒有這四個(gè)字，我估計(jì)我現(xiàn)在還在猶豫、懷疑自己、不敢去挖洞的環(huán)境中。畢竟一件事情如果還沒有去做就開始否定自己，那結(jié)局注定是失敗的，連開始的勇氣都沒有，又怎能談何成功。
所以如果你現(xiàn)在正處在想要開始挖洞卻又不知道從哪里下手的情況時(shí)，那就先打開漏洞平臺，補(bǔ)天、漏洞盒子什么的都行，注冊個(gè)賬號，接下來該干什么且聽我一一道來。
0x03 看清自己
這四個(gè)字，是說要明白自己有幾斤幾兩，也就是說要有自知之明，為什么這樣說呢，因?yàn)槟闳绻蟻砭屯趯賁RC、企業(yè)SRC的話，估計(jì)會挖到懷疑人生，所以剛開始還是先從公益SRC入手，補(bǔ)天上上百個(gè)公益SRC，總能找到那么幾個(gè)是存在漏洞的，注意，這里說總能找到那么幾個(gè)，也就是說挖不挖得著看運(yùn)氣咯？
事實(shí)上，我確實(shí)是這樣的，挖不挖得到完全看運(yùn)氣，有時(shí)運(yùn)氣好了，一個(gè)站碰到很多漏洞，低危、中危、高危都齊了，有時(shí)候啥也挖不到，而這種看似運(yùn)氣不好的時(shí)候往往占據(jù)了很大比重，但在我看來，歸根結(jié)底就兩點(diǎn)原因：一是經(jīng)驗(yàn)不足，二是過早放棄。
經(jīng)驗(yàn)不足沒事兒，多挖就行，時(shí)間可以解決，過早放棄卻不是那么容易解決的，下面我們就來好好嘮嘮這點(diǎn)。
0x04 總結(jié)記錄
這四個(gè)字，很容易理解，那和剛才說的過早放棄又有什么關(guān)系呢？
首先我們一起來想想為什么會過早的放棄，在我看來還是不相信自己，在這個(gè)時(shí)候你已經(jīng)有勇氣開始挖洞了，但是在挖洞的過程中碰到了困難，所以就想到了放棄。
打開網(wǎng)頁看到底部的360Logo，于是關(guān)閉網(wǎng)頁，繼續(xù)下一個(gè)公益SRC；在URL參數(shù)后面加引號回車一看，知道創(chuàng)宇為您保駕護(hù)航，于是關(guān)閉網(wǎng)頁，繼續(xù)下一個(gè)公益SRC；突然發(fā)現(xiàn)有個(gè)網(wǎng)站存在有漏洞的CMS，于是打開hackbar，Loadurl，加上Payload，Execute執(zhí)行，一頓操作猛如虎，網(wǎng)站卻提示你提交的數(shù)據(jù)包含非法字符，于是關(guān)閉網(wǎng)頁，繼續(xù)下一個(gè)公益SRC。
其實(shí)這就是我剛開始幾天的真實(shí)寫照，慢慢的發(fā)現(xiàn)，這樣可不行，太打擊人了吧，于是開始有了 自己的總結(jié)，有了自己的挖洞思路。
我自己寫的總結(jié)就是記錄整個(gè)挖洞過程，不管最后有沒有挖到，都給記錄下來，比如先看這個(gè)網(wǎng)站用的什么語言、操作系統(tǒng)、數(shù)據(jù)庫版本，之后再看這個(gè)網(wǎng)站有沒有用CMS，接著繼續(xù)記錄這個(gè)網(wǎng)站哪里可能存在漏洞，但自己沒有復(fù)現(xiàn)出來，又或者這個(gè)網(wǎng)站的登陸頁面是什么，自己注冊了什么賬號等等，反正只要稍微有些價(jià)值的信息都給記錄下來，那記錄這有什么用，只是為了記錄嗎？當(dāng)然不是，首先一點(diǎn)就是過幾天或者過段時(shí)間之后通過之前的記錄你可能會找到當(dāng)時(shí)沒有復(fù)現(xiàn)出來的漏洞，還有另外一點(diǎn)在我看來也是很重要的一點(diǎn)，就是形成自己的挖洞思路。
在我挖了幾天之后，慢慢的心中就有了一個(gè)大概的挖洞步驟，之后便記錄了下來，比如剛開始我一般利用Google Hacking去收集一些網(wǎng)站的登陸窗口什么的，剛開始就各種弱密碼碰運(yùn)氣，期間還真碰到一個(gè)管理員弱密碼的站，之后發(fā)現(xiàn)有些網(wǎng)站公告里會提到默認(rèn)密碼多少多少，于是繼續(xù)Google Hacking搜索網(wǎng)站相關(guān)的公開默認(rèn)密碼，又或者找到存在發(fā)送短信的地方，看看有沒有短信轟炸等邏輯漏洞，之后又去批量識別網(wǎng)站CMS，對存在低版本的網(wǎng)站進(jìn)行Nday攻擊等等，慢慢的自己就形成了一個(gè)挖洞思路，而且隨著經(jīng)驗(yàn)的不斷豐富，這樣的一份漏洞挖掘思路報(bào)告也會越來越詳細(xì)，說到這里，不知道你有沒有想到過早放棄和總結(jié)經(jīng)驗(yàn)之間的聯(lián)系。
當(dāng)你開始總結(jié)經(jīng)驗(yàn)的時(shí)候，開始去記錄開始去總結(jié)的那一刻，如果你碰到了問題，沒關(guān)系，你可以看看自己總結(jié)的挖洞思路中還有沒有記錄其他的方法，如果真的已經(jīng)沒有思路了，那也沒關(guān)系，把剛才滲透這個(gè)網(wǎng)站獲取到的信息記錄下來之后，開始下一個(gè)網(wǎng)站的漏洞挖掘。這時(shí)你應(yīng)該發(fā)現(xiàn)，此時(shí)已經(jīng)不存在什么過早放棄的概念了，因?yàn)楫?dāng)記錄的那一刻起，以后如果有什么新的奇淫技巧依舊可以翻翻看看，挖到高危都是沒準(zhǔn)的事兒，最后就再說一點(diǎn)關(guān)于學(xué)習(xí)的事兒。
0x05 終身學(xué)習(xí)
這四個(gè)字，很重要，但熟悉我的人知道，我的成績很一般，因?yàn)槲也惶矚g學(xué)習(xí)，這里說的學(xué)習(xí)是指學(xué)習(xí)自己不感興趣的東西，而對于我自己感興趣的東西，那可真是太喜歡了。
這是挖洞十天經(jīng)驗(yàn)分享，以后或許會有挖洞十月經(jīng)驗(yàn)分享，亦或者會有挖洞十年經(jīng)驗(yàn)分享，不管技術(shù)怎么發(fā)展變化，保持一個(gè)終身學(xué)習(xí)的心態(tài)始終不至于和時(shí)代脫節(jié)，尤其在網(wǎng)安的圈子，終身學(xué)習(xí)更是至關(guān)重要。如果你的興趣不在網(wǎng)安，我想本文同樣適用于你，不論什么領(lǐng)域什么方向，首先要踏出第一步，其次看清自己幾斤幾兩，最后在不斷的失敗中去總結(jié)成長。
看到現(xiàn)在，相信你也發(fā)現(xiàn)剛才說的那么多更多的是經(jīng)驗(yàn)分享，沒有太多的挖洞技巧，畢竟人家還是個(gè)小白萌新，關(guān)于挖洞技巧在我的公眾號（TeamsSix）會有分享，可以關(guān)注關(guān)注，如果本文對你有幫助，歡迎點(diǎn)贊收藏，好了，湯家鳳、朱偉他們還等著我呢，拜拜。
更多信息歡迎關(guān)注微信公眾號：TeamsSix
本文視頻鏈接：https://www.bilibili.com/video/av58541759/
本文原文鏈接：https://www.teamssix.com/year/190709-202131.html
