许多网站的漏洞是如何被白帽子找到的？

Question

如何查找网站的漏洞，除了工具扫描以外，还有什么方法，譬如乌云漏洞平台上提交的那些漏洞，白帽子是如何找到的？

Answer 1

这些人都是职业的，
首先他们熟悉，精通各种web知识，相关漏洞信息，实时g关注业界各种漏洞公开信息。
其次，他们有丰富的各种漏洞扫描工具，同时有自己开发的各种工具，这样可以自动化完成很多工作，降低人工的工作量。
最后，他们有丰富的经验，足够的耐心，持之以恒的动力在繁杂的信息中寻找一点蛛丝马迹从而得到最终的漏洞。