我是怎麼找到通用漏洞的

2020 年 2 月 19 日
筆記

本文作者：少年英雄宋人頭

本周的某一天，夜班閑著沒事幹，就在漏洞盒子提漏洞玩（具體細節，不詳細說明）

1.最開始，找到一個網站，發現存在SQL注入漏洞

2.然後隨便點進去一個模組，發現網站頁面域名發生了跳轉，直覺告訴我，這波操作一定存在問題。果然，在頁面的最底端，發現了某家公司的名字，這應該就是開發商。

3.找到了潛在的開發商，第一反應就是，是不是存在通用漏洞，就先用goole語法試著搜了一下，果然，找到了20條相似的鏈接，對找到的結果進行測試。發現，這些網站基本上長得都差不多，而且，最重要的是，注入點都是一樣的，索性直接就跑了一波SQLMap，收集了5個網站的注入點以及資料庫表資訊，準備提交CNVD。