0x01 前言

大概是在上半年提交了某个CMS的命令执行漏洞，现在过了那么久，也想通过这次挖掘通用型漏洞，整理一下挖掘思路，分享给大家。

0x02 挖掘前期

一、CMS选择

如果你是第一次挖白盒漏洞，那么建议你像我一样，先找一些简单的来挖掘。
具体源码下载地址可以参考：
https://github.com/search?q=cms
Gitee 搜索 - Gitee.com
源码_网站源码_源码下载_源码之家-站长下载
网站源码下载,A5下载 - 更快的站长下载站
……
百度找找，肯定不止这些

那么应该怎么选择呢（这里我是站在第一次挖掘，或者仅使用过扫描工具扫描的师傅的角度这样说的，如果做过开发，代码功底很强等情况，emm…当我没说。）：

LESS

1、找最新版的版本较低的，例如1.1、1.2
2、找github star不多的
3、找源码总容量小的
4、尽量不要找使用tp、yii、laravel等框架型CMS

这里说一下理由：
1、如果cms版本高，说明开发有经常维护，同时也说明里面的简单漏洞已经被发现并且被提交并整改了。（具体这个可以看看CMS官网放出的更新日志）

2、为什么找github star不多的cms？很简单，使用的人不多，没人标

某次通用型漏洞挖掘思路分享相关推荐

xss挖掘思路分享_新手指南 | permeate靶场漏洞挖掘思路分享
简介最近在逛码云时候发现permeat靶场系统,感觉界面和业务场景设计的还不错.所以过来分享一下. 同时也是分享一下我平时挖掘漏洞的一些思路吧,这篇文章里虽然只简单介绍其中三种漏洞类型,但也是想是一 ...
绝对干货！src漏洞挖掘经验分享
公粽号:黒掌一个专注于分享渗透测试.黑客圈热点.黑客工具技术区博主! src漏洞挖掘经验分享 – 掌控安全以恒一.公益src 公益src是一个白帽子提交随机发现的漏洞的品台,我们可以把我们随机发现 ...
Web通用型漏洞简介
本篇文章主要简单介绍一下(我能想到的)Web通用型漏洞(以OWASP体系为主,非组件引起的,可能出现在任何语言任何环境中的web漏洞)的原理以及简单的攻击者利用方式.注:看本篇文章不会学到任何新技术, ...
网络安全系列-I: 基本概念之事件型漏洞、通用型漏洞、渗透测试
事件型漏洞和通用型漏洞的区别一句话区别:如果你提交华为官网的漏洞严格意义上是非法的,因为这涉及未授权扫描:但是你针对你自己购买并部署在本地的华为设备或系统做漏洞扫描.渗透测试是没有问题的,因为你攻击 ...
常见支付漏洞挖掘思路
今天继续给大家介绍渗透测试相关知识,本文主要内容是常见支付漏洞挖掘思路. 免责声明: 本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负! 再次强调:严禁对未授权 ...
xss挖掘思路分享_WEB安全(二) ：XSS的漏洞挖掘(上)
ps:上一篇讲了基本的xss类型,反射型和存储型,以及xss可以做的一些事情.本文则比较上一篇做一个较为深入的研究.如何在网站上面进行漏洞的一些挖掘挖掘思路 1,url 我们知道这类xss的输入点在 ...
金融级漏洞挖掘思路总结
总结一下思路吧,一些有意思的姿势,或许对大家都有一些帮助.入职第一天,进了渗透组,拿到了目标,此目标经过了5次漏洞挖掘,公司一堆大佬,客户要求继续往下挖,老板提出需求,必须要有一个高危+2个中危,低危 ...
新手漏洞挖掘经验分享
前言开始之前做个自我介绍,我是来自F0tsec团队的Subs,也是刚接触安全没有多久的菜狗,刚趁着安全客推荐的平台活动,尝试了三天漏洞挖掘,我运气挺好的(挖到了四个低危,2个中危,一个严重漏洞),也 ...
来自榜一的公益SRC挖掘思路分享
前言本文内容是写有关公益SRC如何高效上分.有些大佬看到这里可能会说:"公益SRC一点技术含量的没有,刷这玩意有啥用?".我认为,任何一样东西存在,他都是合理的,当然了包括公益s ...

某次通用型漏洞挖掘思路分享

0x01 前言

0x02 挖掘前期

一、CMS选择

某次通用型漏洞挖掘思路分享相关推荐

最新文章

热门文章