星标
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！
作为一个萌新，第一次挖到这么多漏洞已经很满足了，给大家提供一个思路
本文分为3个部分进行讲解，第一个是寻找狮子鱼漏洞的起因以及经过，第二个是如何搜索狮子鱼漏洞的，第三个部分是漏洞盒子手动提交如何提高效率
0x01一个萌新的自我修养
记得聂风老师说过，没经验的萌新参加src可以找找通杀漏洞，然后根据我浏览社区的经验，我相中了狮子鱼的报错注入！开始了一条不归之路……
在这里推荐观看学长的文章，很有帮助
链接—>https://bbs.zkaq.cn/t/5628.html
当然了，狮子鱼的漏洞早在几个月前就有了，我挖的时候也挺忐忑，怕撞洞，群里很多大佬也说狮子鱼已经被挖的差不多了，但是我觉得应该会有几个漏网之鱼让我挖到，比自己找sql注入轻松~
0x02fofa挖洞之旅
一开始的话就是常规操作，在fofa中寻找”seller.php?s=/Public/login”
因为我们需要的是中国地区的，所以后面又加了一个限制条件！点击中国
利用fofa搜索”seller.php?s=/Public/login” && country=”CN”之后呢发现很多网址都是IP显示的，对我不是很友好，点进去经常是连接不是私密，我就被劝退了，没有挖这样的洞洞
注册fofa会员，可以查找50个，我一个一个全都点开
好像有很多都是私密连接，我就开始思考有无什么规律可循……
我将所有可以用的网址都先复制下来
然后开始在url网址后面拼接SQL语句看看能不能得到库名and%20updatexml(1,concat(0x7e,database(),0x7e),1)
这个网站完美可以使用SQL的报错注入QWQ，好激动
就这样我翻了50个找到了5个洞洞。。。。（好少有木有）
我找了可以打开网址的共同部分，我能打开来的基本都是80端口
赶紧在fofa语句里加上
接着人工尝试是否存在SQL注入
翻了50个，我先不管注入，将能打开的网址都记录下来，记录了35个！
有被爽到！剩下15个不能用的打开来全是Bob体育！？（我去）
所以我又开始思考能不能过滤掉Bob体育呢？
我加上了标题之后，发现Bob明显减少，但是查出来的网址基本都重复了，只有这么几个肯定不能满足我的胃口（我怕都撞洞！！！）
然后我开始研究fofa语法，我把每个特征以及服务器的语句都加上
一个特征，再点开所有不同的服务器，我的网址储备瞬间增加↑
然后再换个特征，再整一遍，就这样我搜集了将近140+的网址
以量取胜呢！（把网址都保存下来是个好习惯）
在这里不得不说每天用同样的语句搜fofa，网址是会增加的
所以我每天都搜一搜fofa，每天发现几十个新网址，get网址~
fofa语句的搭配有很多，大家可以都尝试一下~
0x03漏洞的提交之旅
刚开始不怎么会提交，就跟着学长写的文章一步一步进行提交
由于我不会写脚本，我是纯手工录入，录入出了一套我自己的方案，大概2分钟录入1个
流程是这样的
第一步，我们先点开安全答题，不然提交完很多东西要重写（一天一次吧）
第二步，准备好5个网址
查找网站备案 —> https://icp.chinaz.com/
查找企业名称 —> https://aiqicha.baidu.com/
疑似存在SQL注入的网址 —> http://xxx.xxx.xxx
报错库名的网址 —> http://xxx.xxx.xxx/index.php?s=api/goods_detail&goods_id=1%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)
报错表名的网址 —> http://xxx.xxx.xxx/index.php?s=api/goods_detail&goods_id=1%20and%20updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1),0x7e),1)
前三个是准备用于截图的，后2个是用来查找备案信息的
然后准本一个文本，用于批量提交POC、漏洞危害、复现过程、修复方式
标记的地方是准备用于替换网址的，用ctrl+h进行替换
OK一切准备就绪，准备填写
先复制url
挨个填写过去，还有替换掉本文里面的网址。20秒
然后复制到厂方域名那边，下面直接打开SQL，漏洞url那边点一下，会跳出之前输入过的网址，随便点开一个，把开头部分换掉就可以了。15秒
最花时间的是在所属地区以及行业。找一找大概20秒
根据备案信息进行填写，如果信息隐藏就点开爱企查查找详细信息
填完这些之后在回到最上面
在漏洞标题那边随便选一个，替换掉头部的内容。5秒
将漏洞简述、漏洞POC请求包、复现步骤、修复方案一一粘贴。10秒
在复现那边截备案信息的图片放上去。5秒
在这三个位置分别把之前准备的3个图贴上。30秒
就可以直接点提交啦！
目前审核完了10个，其中8个是通过的，狮子鱼漏洞yyds
待审阅的大概168个，4天手工的收获，还是挺大的
我是在9月16号到9月19号提交的，之后我就没提交了
对狮子鱼sql感兴趣的小伙伴可以每天fofa一下新的网址，我狮子鱼就挖了80端口，443端口我都没碰过，为漏洞担忧的小伙伴冲压
挖的时候也会碰到有waf、只有ip、未备案的情况，可以都保存下来，以后技术到位了再去试试~
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
加入安全交流群
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
原文始发于微信公众号（渗透安全团队）：实战 | 论萌新的SRC是如何提交100+的漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论