逛了一下补天的专属src，找了看起来好欺负的练练手，提交了三个漏洞，两个ssrf,一个未授权，结果就通过了一个，果然是好欺负的！！！。
一个ssrf重复，未授权的资产偏了，最戏剧性的是周五的时候目标还没变，周六就改小了范围。只通过了一个ssrf，赚了300。挖src挺练心态的，
挖到时候是真开心，忽略的时候，，，，挖src的兄弟应该都懂。
先来说一下通过 的ssrf，目标是这种，这种的话我会burp先不开拦截，之后burp和xray联动，各个功能点都点一下。
以下就是xray和burp的配置，xray的命令
xray_windows_386.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html
完美
漏洞点是一个播放功能，点击后会指向另一个网址的MP4地址。数据包如下。
之后
这点是远远不够的，又不知道内网的地址，于是就开始fuzz本地的端口
就到这了，奈何自己太菜，，，，，
接下来说另一个ssrf,这个ssrf是小程序的，这个被忽略了，可惜，这家的中危给的还挺多的。。
很简单，一个分享功能的ssrf,当时点了一下分享，那个数据包在burp的历史包里一闪而过，还好看见了，奈何有人也看见了。大家挖洞的时候要注意一下呦。
这是个页面跳转的功能，如果后面接的是百度的网址，会显示百度的页面，以图片的形式。
又开始fuzz 127.0.0.1 端口，不知道为啥fuzz端口太慢了。又想到收集子域名的时候用oneforall有显示内网ip的网址，拼接一下试试
成了，这个在外网访问不到
第三个乃是未授权，webpack的未授权，直接工具扫就完了，有的时候Wappalyzer可能识别不到，我通常瞅着像都会扫一下，比如这种地址https://zlxxx.xxxx.cn/#/login，带#号的，vue开发的。
工具地址：Packer-Fuzzer：https://github.com/rtcatc/Packer-Fuzzer
这个暴露出很多的未授权接口，最重要的是把后端几个管理员的账号密码爆出来了。如下，
这个案例就到这了。
最后
大家可以把扫到的接口收集一下，丰富一下自己的字典，还比如遇到的js文件名称，都要收集一下。
还有get请求用浏览器不回显内容，必须用burp抓包才可以，这是另一个未授权的案例的坑点，奈何也重复了，这个经验分享给大家。
挖src能增加实战，动手能力，还有就是运气占很多，有的洞也确实靠技术。可以去挖一挖。但还是感觉测试人员到最后拼的代码能力。不说了，去卷了。
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
