云安全SRC漏洞挖掘，从零基础到精通，收藏这篇就够了！
很多初涉网络安全的伙伴，或许听说过“云安全SRC”，却不太清楚——它到底是做什么的？发现漏洞不但能帮助企业，自身也能得到奖励，这样怎样入门才不会出错？今日就从基础到实战，把云安全SRC漏洞挖掘的关键要点讲解清楚，小白们也可以根据这个学习一下。
一、先搞懂云安全SRC是什么？
云安全SRC，说白了就是“云服务商的安全响应中心”，借助云解决方案，企业不需要在现场安装和管理安全解决方案，而且企业云安全团队可以从任何位置通过基于web的仪表板远程管理云程序。
云安全通常包括云访问安全代理、威胁情报、数据安全、数据丢失防范以及身份和访问管理等方面的解决方案。例如阿里云、腾讯云这些平台，就会专门搭建一个平台，邀请白帽黑客们帮忙寻找自家云产品、业务链路里的安全漏洞，基本运作模式是这样的：
企业公布漏洞收录范围——白帽找到漏洞后按要求提交报告——企业验证后给予奖励——修复漏洞。
在这样的运作模式当中，企业的云安全得到了一定保障，白帽黑客凭借技术获取钱财，与此同时还可积累经验。
搞清楚云安全SRC后，就要正式进入到实操阶段了。
二、漏洞挖掘第一步——信息收集
许多新手一开始便直接进行扫描，将信息收集那一步骤跳过，结果扫描许久也没扫出什么；实际上信息收集才是挖洞的关键所在，要找寻的正是“无人留意的细节”。
（一）先找“资产”：域名、ip等。
1、查WHOIS信息：推荐大家用站长工具查找域名的备案信息、注册人看看有没有关联其他域名；
2、子域名的枚举：借助工具来对其进行枚举，例如枚举aliyun.com的子域名，很有可能会发现像test.aliyun.com这类的，此类测试环境存在较多漏洞；
3、IP和服务器信息。
（二）再查“应用”：技术栈、接口等。
1、查找技术栈：可以装一个Wappalyer插件，网站用的是PHP还是Java，有没有用云CDN，一目了然；
2、查找API接口；
3、查找历史漏洞。
三、工具+人工双管齐下
光有理论不行，实战中要懂得变通，所以建议大家利用上工具，效率更高。
（一）手工挖洞，紧盯这几点：
1、逻辑漏洞：最典型的就是“越权访问”，登录一个账号后，修改URL里的userid参数，看能否看到别人的信息，这种漏洞是很难扫出来的，只能靠人工测试。
2、SQL注入：若在URL参数或表单中加入（’）、and1＝1这类语句，若页面出现报错情况，这样或许存在注入状况；此时可先使用BurpSuite进行抓包，接着运用SQLmap进行扫描，以此验证漏洞。
3、文件上传：找到网站的上传入口，像是附件上传这类功能，试着上传一个后缀是php的文件，看看能不能绕过限制；要是成功上传了，接着再去测试这个文件能不能正常执行
（二）工具辅助，加以验证：
扫描仪发现漏洞后，不要急于立即提交报告，很多时候那可能是误报，例如Nessus提示存在弱口令时，就必须手动登录系统进行核查；又如检测到XSS漏洞的情况下，还需自行编写脚本，测试是否真的能弹出对话框等现象，必须明确，工具的功能仅在于缩小排查范围，最终的确认环节，仍然依赖人工验证。
四、写报告：别让漏洞“石沉大海”
察觉漏洞之后，若报告撰写欠佳，企业可能就不会接受了，那样就白费力气了，优质的报告需达成“清晰、精准、可重复操作”：
必写内容：
破绽类型，诸如“SQL注入”这类的破绽等级，分为高危、中等风险、低风险依照企业的规范而定。
影响范畴，比如“xx域名的user，php页面”。
重现步骤，得一步步细致写明，比如“1、访问xxURL；2、输入xx参数”。
证明截图，要截取报错页面以及执行胜利的截图。
不能踩的坑：
别生搬硬套专业术语，要让读者能够轻松理解；原本属于低风险的情况，不要夸大得仿佛能彻底攻破整个服务器；与此同时也不能遗漏关键细节，如果复现步骤中少写了一步，企业就难以准确地进行验证。
提交时机：
如果遇到高危漏洞，例如能够删除数据或获取服务器权限的情况，务必立即联系SRC的紧急通道，切勿拖延；若是普通漏洞，则按照常规流程提交，并耐心等待企业的回复即可。
五、保持良好的心态
很多人挖上一两个小时或者半个小时就不挖了，没什么进展，其实对于一些src漏洞挖掘和别的站点漏洞挖掘都大差不大，但是为什么都感觉自己挖不倒，原因就在于你不够细，没有好心态，容易放弃！
一个好的心态，和一个灵活的脑袋，心态很重要，保持一个良好的心态，挖洞的时候细心一点，不怕漏洞挖不到。正所谓心细则能挖天下！
好了兄弟们，今天的内容就到这了，如果今天的内容给了你新的思路，不妨给我点个【赞】吧！咱们明天再见！
网络安全学习路线&学习资源![]()
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源![]()
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！