第一次用漏洞盒子，不知道该干什么(关键词-漏洞挖掘)

Question

大体学完了漏洞挖掘的基本理论，想在漏洞盒子上实战。报名了专属src，接下来应该怎么做？

Answer 1

让阿豪来帮你解答，本回答参考chatgpt3.5编写提供，如果还有疑问可以评论或留言

回答：

1. 熟悉SRC平台 首先，需要熟悉漏洞盒子SRC平台的使用，包括如何提交漏洞，如何查看已提交漏洞的状态，如何和厂商进行沟通等等。可以在漏洞盒子SRC平台的帮助文档中了解这些操作。
2. 选择目标厂商/产品 其次，需要选择目标厂商/产品进行漏洞挖掘。可以根据自己的兴趣和技术背景来选择，也可以参考漏洞盒子SRC平台中的目标厂商/产品列表。
3. 寻找漏洞 在选择了目标厂商/产品之后，需要开始寻找漏洞。可以采用静态分析、动态分析、Fuzzing等方法来寻找漏洞。具体可以参考各种漏洞挖掘的技术书籍或者在线教程。
4. 提交漏洞 如果找到了漏洞，需要及时提交给漏洞盒子SRC平台。在提交漏洞的时候，需要提供漏洞的详细描述、影响范围、利用方式等信息。提交后，漏洞盒子的安全团队将会对漏洞进行审核，并将漏洞报告给厂商。
5. 跟进漏洞状态 提交漏洞后，需要及时跟进漏洞的状态。如果漏洞被厂商确认并修复，漏洞盒子会给出相应的奖励。如果漏洞被拒绝或者取得不了回应，可以尝试和漏洞盒子的安全团队联系，获取更多信息。 案例： 以百度网盘为例，如果想在漏洞盒子SRC平台上挖掘百度网盘的漏洞，可以按照以下步骤进行操作：
6. 熟悉SRC平台：在漏洞盒子上注册账号，并熟悉SRC平台的操作。
7. 选择目标厂商/产品：选择百度网盘作为目标厂商/产品。
8. 寻找漏洞：可以通过静态分析和动态分析，使用Fiddler等工具来寻找百度网盘的漏洞。
9. 提交漏洞：如果找到了漏洞，可以在漏洞盒子上提交漏洞，并提供详细的文档描述和截图等信息。
10. 跟进漏洞状态：等待漏洞盒子安全团队对漏洞进行审核，如果漏洞被确认并修复，可以获得相应的奖励。如果漏洞被拒绝，可以联系漏洞盒子的安全团队获取更多信息。 代码： 以下是使用Fiddler来寻找百度网盘漏洞的示例代码：
11. 安装Fiddler，并打开Fiddler。
12. 进入百度网盘，并抓取页面请求到Fiddler。
13. 在Fiddler中，选中需要测试的请求，右键选择“Repeat Request”进行重放，查看是否存在安全漏洞。例如，可以修改POST请求参数，查看是否可以绕过权限。
14. 如果发现漏洞，则可以将漏洞信息记录下来，然后在漏洞盒子SRC平台上提交漏洞。