漫谈挖洞

                                                                                                                                                                                                                 文/kyo327

        这里只谈如何发现漏洞，如何快速的发现漏洞。总有一种感觉，最产生价值的部分就是发现漏洞，就像是猎人在森林里捕猎到一头野味，如何宰杀，烹煮等等，一般都有自己的一套，哪怕自己实在不会也可以请教别人教你怎么做，只是需要花费点时间，就算没有自动化的屠宰、烹饪工具，手工来慢慢的剥皮割肉下锅炖煮，吃到嘴里也只是时间问题。但直接请别人帮你在茫茫的森林里给你猎杀野味，恐怕能答应的人不多，还不如直接让他送你好了。

      当然漏洞也是一样的，一般请教别人的也都是找到漏洞之后如何利用的问题，比如，sql注入如何绕过waf，webshell下如何提权，内网环境下如何渗透进目标等等。实在不行搜索引擎，github等一顿搜大多情况也都能解决问题。而拿着一堆目标直接甩给朋友说：帮我日个站吧，如果每个站不对应价格的话，一般都不会有回应。考虑到现在站实在比较难日，（云waf，CDN，硬防，各种云安全服务器，安全狗，云锁，D盾，护卫神等等）哪怕都标明了价格一般情况也不会有回应。朋友一般都会想你自己都过了一遍了，好日的站都日下来，不好日的丢给我，我才不浪费时间看呢，甚至连打开都不会打开看一下的。 至于拿着众测或者src的目标让朋友免费帮忙找漏洞更稀有了吧，他要能找到漏洞直接自己提交换取积分京东卡什么的，干嘛还会要给你呢？鉴于现在各大互联网公司都有src，众测公司也是多如牛毛（先知、补天、众安、漏洞盒子，看雪，hackone），那么一般来说发现新的漏洞即是金钱，所以我说最具有价值的就是发现漏洞。

[注意]看雪招聘，专注安全领域的专业人才平台！