我是怎么找到通用漏洞的

本文作者：少年英雄宋人头 ﹀ ﹀ ﹀ 本周的某一天，夜班闲着没事干，就在漏洞盒子提漏洞玩（具体细节，不详细说明） 1.最开始，找到一个网站，发现存在SQL注入漏洞 2.然后随便点进去一个模块，发现网站页面域名发生了跳转，直觉告诉我，这波操作一定存在问题。果然，在页面的最底端，发现了某家公司的名字，这应该就是开发商。 3.找到了潜在的开发商，第一反应就是，是不是存在通用漏洞，就先用goole语法试着

>>阅读原文<<