我是怎麼找到通用漏洞的

本文作者：少年英雄宋人頭 ﹀ ﹀ ﹀ 本週的某一天，夜班閒着沒事幹，就在漏洞盒子提漏洞玩（具體細節，不詳細說明） 1.最開始，找到一個網站，發現存在SQL注入漏洞 2.然後隨便點進去一個模塊，發現網站頁面域名發生了跳轉，直覺告訴我，這波操作一定存在問題。果然，在頁面的最底端，發現了某家公司的名字，這應該就是開發商。 3.找到了潛在的開發商，第一反應就是，是不是存在通用漏洞，就先用goole語法試着

>>阅读原文<<