网络安全从入门到精通（番外篇）SRC的挖掘

本文内容：
			~方向
			~信息收集	
			~常见漏洞
			~小技巧
			~论坛
			~补充

建议（忠告）：	

		渗透的核心在于挖掘漏洞
		黑客的核心才在于拿下网站（违法）
		
		渗透测试是有尺度的，且行且珍惜
	
为什么会有这篇文章？
		很多同学有一定安全能力后，不知道干嘛？
				答：去挖漏洞
		为什么要挖漏洞？
				答：增加实战经验，找工作的加分点
		如何更好挖掘？
				答：往下看！
			
	最后忠告，不要瞎搞，人外有人，天外有天，永远不要停止学习

零、 方向：

方向A
	学习python或者其他语言，然后写脚本批量刷
		（比如采集器 + sqlmappapi调用）
方向B
	学习代码审计，挖掘别人难发现的漏洞（比如审计出0day 通杀 直接砸）
方向C
	学习最新骚姿势，各种骚姿势玩的飞起（与时俱进，不要停止学习）

第一、信息收集：

	基础信息收集：
		域名、子域名、Ip、端口、中间件、所属资产、登陆地址、后台地址、
		是否为CMS、业务信息
	学校：
		学生的身份信息（学号、身份信息）、教师的身份信息（职工号、身份证号码）
	商城：
		电话号码、订单号、ID号、文件上传点、分享点功能点、站内信等等
	
	我建议大家做一张表，或者建立自己的数据库，到时候全部塞到数据库里面
		尽量收集多的，不一定非要收集完

第二，常见漏洞：

	1，弱密码很常见
	
	2，sql注入	/伪静态用sleep()
	
	3，xss(存储型，dom型，反射型漏洞盒子会要)
	
	4，越权平行、垂直
	
	5，csrf(可能会不收)
	
	6，CMS安装文件未删除（http//xxx.com/install.php）

第三，小技巧：

	1，一个地方同个行业可能用统一模板
	
	2，慎用扫描器（awvs之类的）
	
	3，持之以恒（sql注入，xss，文件上传学完之后，上漏洞盒子榜应该不是问题）
	
	4，挖掘src对找工作很有用
	
	5，柿子先挑软的捏，新手先挖掘小站，又能力了再去搞相对大点的

第四，论坛：

	~先知社区
	~安全客
	~freebug
	~乌云，镜像站，最少看200个实例

第五，补充：

			渗透中POC、EXP、Payload与Shellcode的区别：
			想象自己是一个特工，你的目标是监控一个重要的人，
			有一天你怀疑目标家里的窗子可能没有关，于是你上前推了推，
			结果推开了，这是一个POC。之后你回去了，开始准备第二天的渗透计划，
			第二天你通过同样的漏洞渗透进了它家，仔细查看了所有的重要文件，
			离开时还安装了一个隐蔽的窃听器，这一天你所做的就是一个EXP，
			你在他家所做的就是不同的Payload，就把窃听器当作Shellcode吧！