1. 漏洞挖掘入门：从零开始的实战思路
刚入行安全测试那会儿，我最头疼的就是不知道从哪入手找漏洞。后来发现，与其漫无目的地扫描，不如每天专注研究一种漏洞类型。今天就把我这些年积累的几种经典漏洞挖掘思路整理出来，特别适合新手入门。这些方法在Web应用和小程序测试中都非常实用。
2. SQL注入漏洞的实战挖掘
2.1 识别潜在注入点
最容易发现SQL注入的地方就是登录界面。当系统不是返回"账号密码错误"这种标准提示，而是显示"系统异常"、"数据库错误"等报错信息时，这里很可能存在注入漏洞。我遇到过最典型的一个案例是某OA系统，输入单引号后直接爆出了MySQL的完整错误信息，连数据库版本都暴露了。
2.2 基础注入测试方法
初学者可以从这些简单payload开始测试：
- 用户名输入：
admin' -- - 密码随便填
如果成功登录，说明存在注入。更进阶的可以尝试：
sql复制admin' AND 1=CONVERT(int, (SELECT table_name FROM information_schema.tables WHERE table_schema='dbo'))--
重要提示：测试前务必获得授权，未经允许的测试可能涉及法律风险。
2.3 自动化工具辅助
手工测试确认存在注入后，可以用sqlmap进一步利用：
bash复制sqlmap -u "http://example.com/login" --data="username=admin&password=123" --level=3 --risk=2
但切记不要过度依赖工具，理解原理才是关键。我见过很多新手直接用工具把网站搞崩，连基本的注入原理都说不清楚。
3. 垂直越权漏洞深度解析
3.1 权限标识篡改实战
垂直越权是我最喜欢测试的一类漏洞，成功率极高。常见场景是系统通过数字标识用户权限级别，比如：
- 1=普通用户
- 2=VIP用户
- 3=管理员
修改请求中的这个数字往往能直接提升权限。去年审计某电商平台时，我发现把"userLevel":1改为"userLevel":3就能获得后台管理权限。
3.2 接口越权检测技巧
除了数字标识，还要注意：
- 查看Cookie或JWT中的角色字段
- 检查API路径如
/api/user/和/api/admin/的访问控制 - 测试低权限用户能否访问高权限API
有个实用技巧：用Burp的Compare功能对比高低权限用户的请求差异，往往能发现权限控制漏洞。
4. 密码重置逻辑漏洞挖掘
4.1 验证码机制缺陷
很多系统的密码重置流程存在逻辑漏洞。关键检查点：
- 验证码是否在响应包中直接返回
- 是否缺少防重放token
- 验证码是否与账号绑定
曾遇到一个案例：系统返回{"code":200,"captcha":"1234"}，直接用这个验证码可以重置任意用户密码。
4.2 实战测试步骤
- 正常流程获取验证码
- 用Burp拦截响应，查看验证码是否暴露
- 尝试用同一验证码重置其他账号
- 检查验证码有效期是否过长
建议测试时准备两个测试账号，方便验证越权问题。
5. URL跳转漏洞的发现与利用
5.1 分享功能中的隐患
带分享功能的系统经常存在URL跳转漏洞。测试方法：
- 找到分享功能点
- 抓包查看是否包含跳转URL参数
- 尝试修改为恶意地址
常见漏洞参数名：
- redirect
- return_url
- next
- url
5.2 高级利用技巧
除了简单的钓鱼，跳转漏洞还能：
- 绕过CSP限制
- 用于OAuth劫持
- 组合CSRF攻击
记得测试时使用https://example.com这样的白名单域名，避免触发防护规则。
6. 登录窗口与小程序的特别关注点
6.1 登录接口的隐藏漏洞
登录功能除了SQL注入，还要检查：
- 账号枚举：通过错误提示差异判断账号是否存在
- 弱密码策略
- 登录次数限制绕过
- 多阶段登录的流程缺陷
6.2 小程序安全测试要点
小程序需要特别关注：
- 反编译获取源代码
- 检查硬编码的API密钥
- 测试WebView中的XSS
- 接口签名验证是否可绕过
有个经典案例：某小程序把加密密钥写在JS里，直接导致所有接口都可以伪造。
7. 漏洞挖掘的日常训练建议
7.1 建立自己的漏洞库
我习惯把遇到的每个漏洞案例整理成模板：
- 漏洞类型
- 发现过程
- 利用方法
- 修复建议
定期复习这些案例，测试时就能快速联想到相关模式。
7.2 参与实战演练平台
推荐几个练习平台：
- DVWA (Damn Vulnerable Web App)
- WebGoat
- Hack The Box
- 各大SRC的测试环境
坚持每天研究一种漏洞类型，三个月后你会发现自己已经有了质的飞跃。记住，漏洞挖掘最重要的是保持好奇心和系统性思维。