使用burpsuite插件如何无脑挖的第一个公益漏洞(小白挖洞)

漏洞产出地方，无非不是edu漏洞提交平台、补天、漏洞盒子。

资产就是对应的某学校或平台上指定的某公益公司

要么弱口令，要么找网上的nday，要么一些没有危害的验证码轰炸，swagger-ui未授权等方式

平台回复的理由：此漏洞之前已有人提交过，故盒子会对此漏洞报告进行忽略。非常感谢您对盒子与互联网安全的支持！等忽略原因

第一个公益漏洞最简单的挖掘方式：burpsuite插件-xia_sql

https://github.com/smxiazi/xia_sql

选一个你想测试的目标http://xxx.xxx/，对里面的功能进行点点点，所有都点一遍。然后直接看插件

简述一下插件功能就是：对注入点比如id=1进行sql注入探测

• id=1′

• id=1”

这个两个的返回包长度进行对比，有变化就会出现勾号

• id=1-1

• id=1-0

这个两个的返回包长度进行对比，有变化就会出现勾号

误报情况：一般变化长度只有1个或者2个，就是没有sql注入。

出洞情况：一般变化长度很大比如几百，百分之八十都是有sql注入的（当然这里测试的不是）。

然后sql注入一般来说，重复的算少，当然平台说重复了也没法。从这样

到这样（小白练手看，大佬就没必要看啦）

直接微信搜目标，一般就这里看小程序和公众号

然后windows开全局代理，burpsuite抓包

这样简单方便，但有很多杂包，不是业务的包，这时候就用一个插件knife

https://github.com/bit4woo/knife

下面填写不是目标资产的域名，后面遇到bp直接drop（当然你可以选择）

然后对history进行这样，意思就是隐藏dorp的包，就看不到qq.com,cdn.office这些垃圾数据包了。

就有这用两个就可以了，第一个就是这个熊猫插件FindSomething，可以看js里面的路径和敏感信息等。

https://github.com/momosecurity/FindSomething

第二个就是VueCrack，他主要使用的是vue框架的，这个网站你用上面的插件就没有接口，用这个才会有，有时会有意外发现。

https://github.com/Ad1euDa1e/VueCrack

https://github.com/gh0stkey/HaE

暴露一些key，身份证信息，电话号码，都可以通过正则表达提取