如何在日常渗透中实现通杀漏洞挖掘？
你是不是天天遇到了edu刷屏？
看到了某些漏洞平台，某些人交了一千个公益漏洞？
是不是觉得很牛逼？其实不然，都不难，其实如果我要是想刷这玩意，可以交不完的漏洞，但是对我来说意义不大。
方法呢其实就是 指挖到普通漏洞–>指纹识别–>通杀poc–>刷到大量漏洞
那么有人问了，指纹识别是什么？
指纹这个东西，说广泛来说，是一个网站的特征，比如网站上的icon图标、js中的代码、前端文件中的内容、中间件信息、使用了某个组件、框架cms之类的，其实都算是指纹。
指纹提取的目的：根据某个特定指纹，找到全部使用该指纹的网站，然后进行刷洞。
一、如何进行前端文件指纹提取
一定一定要学会手动指纹提取，否则你会错过edu大量rank和证书，cnvd的证书。
我之前挖洞有个习惯，在挖到陌生系统的漏洞，我都会手动进行js提取，然后看看全网是否有同类型网站，如果有，并且符合cnvd规则，可以直接拿下证书，之前靠这种方式，意外拿到几本cnvd证书。
找到某个网站，咱们拿dvwa举例子：
直接F12去前端文件去找关键词，什么是关键词呢？就是这个某个关键词或者代码、注释，只有在该同类型网站有，其他的没有，这种就是精确指纹，也是最好用的！一般都比title这种指纹更好用、误报低。
body=" <!-- <img src= \ "dvwa/images/RandomStorm.png \ " /> --> " body=" Damn Vulnerable Web Application (DVWA) "根据这些指纹信息，都能搜到大量相同的网站。
这样找到的更多，跟精确！当然，一个网站的指纹有非常多，我只介绍了一些常见了，其次还有icon图标、title、等指纹也是非常不错的。
二、一个SQL通杀实战案例
在使用统一用户登录进入后台后摸索一圈，什么东西都没有摸到，但是在访问某一个API接口页面的时候返回了一个json格式数据。
?id=1
但是我注意到该GET中有一个stuId参数，于是就习惯性的添加一个单引号，结果页面直接报错，感觉有戏。
然后再使用双单引号进行闭合，发现不报错，再使’and’‘=’ 进行闭合，发现依旧回显成功！存在注入漏洞。
直接丢到Sqlmap中，就能跑出来结果。
但是这只能挖一个站点，众所周知，Edu他们的网站、官网之类的，基本上都是买的系统，既然是买的系统，那么挖到一个漏洞，大概率是通杀漏洞。下一步就是提取指纹，全网刷洞！
那么如何去搜集这种相同站点呢？我推荐使用F12，在前端文件中寻找一些特别醒目的部分，比如"xxxx有限公司" 、“xxxx系统”、“邮箱地址xxxx”、"默认密码为xxx"还有一些注释内容，然后直接使用hunter或者FOFA进行搜索 web.body=“xxxxxx”，或者直接web.title进行搜索。
回到刚才那个站点，FOFA、Hunter之类的，他们网络空间搜索引擎收录指纹，也都是根目录的，但是这个漏洞的站点不是根目录，你不能直接去提取。你要去删除目录路径，回到根目录。(多层目录下面，搜索引擎很多爬不到这么深，也就没法收录)
比如下面这个路径，如果存在注入。
https://xxxx.edu.cn/xxxx/xxx/xxx?couid=123
那么把目录删了，去网站的根目录访问，再去提取该系统的指纹信息。
https://xxxx.edu.cn/
F12查看前端代码。
前端代码中的HTML、CSS、JS都是属于FOFA中的body的检索范围，这里就是咱们提取指纹的地方。
比如这里有一段，可以当作指纹特征，只有该同种类型网站有，其他网站都没有：
"el-table__row--level-"
在FOFA一下子就找到了一百多个站点，直接开刷。
FOFA语法 body= "el-table__row--level-" && host= "edu.cn"edu刷分就是这样，你只要挖到一个洞，咱们就直接提取指纹，去刷其他学校，这就是edu为什么天天都有人刷屏。
三、日常渗透意外获取CNVD证书
在之前做渗透的时候，我都会每次挖到一个陌生网站，都会去提取上面指纹，去看看全网有没有相同资产，如果资产大于10条，我就去查看产品开发公司的注册资金，如果大于5000万，还能交CNVD，我在当时新手阶段，就这样意外获取了几张CNVD，比如用友OA的漏洞证书(当时不认识，顺手查资产，我擦，两万多条资产！)
所以日常渗透养成喜欢提取指纹的好习惯！顺手拿CNVD证书。
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、高级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。
网络安全工程师企业级学习路线
很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的**《平均薪资40w的网络安全工程师学习路线图》**对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
如果你想要入坑黑客&网络安全工程师，这份282G全网最全的网络安全资料包！网络安全大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
网络安全源码合集+工具包
视频教程
视频配套资料&国内外网安书籍、文档&工具
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
黑客/网安大礼包：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!
特别声明：
此教程为纯技术分享！本文的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！
本文转自网络如有侵权，请联系删除。
