新手小白如何快速挖到第一个漏洞

很多刚入门的web安全的小伙伴都迫切的希望能挖到属于自己的第一个漏洞，成为一名真正的白帽子。由于刚入门的缘故，很多小伙伴可能没有足够的知识储备，从而迟迟无法“开张”。今天就教大家一个既不需要很强的专业知识，也不需要任何经验也能“开张“的小tip-----弱口令挖掘大法。

弱口令-----通俗来说，就是挖掘到网站后台地址，通过简单的账号密码测试，从而成功登录到管理员后台。在如今的网络大环境中，虽然弱口令漏洞已经大大减少，但只要运用正确的思路方法，花一些时间，还是可以”手拿把掐”！！！

1. • 如何简单粗暴的找到网站后台

我们可以通过谷歌骇客语法，进行网站后台的检索

inurl:admin ---检索url中带admin的网站
inurl:admin/login  ---检索url中带admin/login的网站
intitle:后台  ---检索标题带有后台的页面
intext：后台登录 ---检索网页内容带有后台登录字样的网站

通过以上谷歌骇客语法即可检索到大量网站后台（建议使用Google，没有vpn的小伙伴可以选择edge浏览器，最后可以选择百度）此处图片比较敏感，就不放图了，小伙伴可自行进行测试。

2. • 对后台进行简单的弱口令测试

大多数网站的默认用户都为admin ,密码则需要进行简单手工测试，如：123456、admin、admin123、asd123、adminpass等（手工测试建议测试这些就行，测不出来的话建议直接换下一个进行测试）

3. • 对于没有验证码的后台进行工具爆破

一些网站后台登录时是不需要输入验证码的，我们通过手工测试，若网站提示用户密码错误类似的信息（若提示用户名或密码错误就可以换下一个后台了，用户名和密码一起爆破成功率极低，建议直接放弃），且没有输入次数限制，我们可以使用burpsuite进行爆破。

1. 打开burpsuite，点击Proxy模块，点击Open browser打开内置浏览器

2. 在浏览器中输入要爆破的后台地址，访问到登录页面后,输入正确的用户名，和随意的密码（不点击登录）

3. 点击intercept is off开启拦截，之后点击登录，可以看到拦截的信息。

4. 鼠标右键空白处，点击send to intruder，将拦截的信息发送到攻击模块，点击intruder,可以发现拦截的信息已经被成功发送过来了。

5. 先点击clear将变量清楚，之后选中输入的密码，点击add，将其设置为变量

6. 点击payloads，进入字典导入模块，点击load导入用来爆破的字典（可以百度）

7. 点击start attack开始爆破

8. 查看爆破结果，看到返回长度与众不同的那个就极有可能是后台密码，将该密码进行测试，发现确实可以登录到后台，至此爆破成功。(爆破的成功率取决于网站本身密码的强弱以及字典的密码强度，并不是百分百成功的)

欢迎有问题的小伙伴留言进行讨论丫！！！