一个月SRC挖洞之旅总结

转眼我挖掘SRC也已经一个月了，这一个月收获还是蛮丰富的。分享一下我这一个月以来的挖掘历程吧；

刚开始的准备工作

起初我耗费了大量的时间精力找各种信息收集的渠道&姿势。在此过程中确实学到了不少的姿势，懂得了不少的道理。具体道理什么都就不赘述了，因为有些东西说了也没有意义，只有自己经历感受了才会懂得才会体会得到是什么滋味，技术哪有什么捷径呢。

不得不说感谢的是几位师傅，此前在上一家公司的时候结识了一位非常好的伙伴，他不仅仅是挖SRC能力特别强，思考的高度都和一般人不一样，我想这也决定了他的技术厉害吧。然后就是我厦门的两位师傅，给了我很大很多的挖掘姿势。感谢师傅们的一路帮助。

对准备工作的小总结：不放过任何细节能花大量的时间精力去做信息收集+好友几枚(一个人的力量永远是有限的)

开始挖漏洞的心酸历程

信息收集的姿势学习的差不多了(相对挖掘一些比较一般的SRC)然后开始磨拳擦脚试试SRC，首先需要的是定位好自己挖掘的目标，以及最好可能的找一个为之坚持的理由，比如我的理由很简单，我找了很多SRC，然后看到一个这个SRC排行榜里我看到有一个人我是认识的，并且我知道他技术远不如我好，那么我就告诉自己，他这种菜B都能挖，我也一定能挖，而且一定能挖的比他好！然后我就抱着这个信念开始了我的挖掘之路。果不其然，挖到了我在这个SRC的第一个漏洞，任意文件下载。然后这个漏洞挖完以后我过了好几天也没有挖到漏洞。我开始有点心灰意冷。然后我开始慌张起来，我难道挖这个漏洞真的是运气吗？我开始怀疑自