前言
这篇文章可能会遭到很多人的骂(动了很多人的蛋糕),先狗头保护
之前就很想写这篇文章。
有时候网上看到很多POC
起因是,发现好久了,有些文章为了流量为了卖知识星球真的毫无底线。
文章标题
“[漏洞复现]xxx漏洞”
“[0day]xxx漏洞”
‘[1day]xxx漏洞’
‘[未公开]xxx漏洞’
打开后发现,满满的马赛克,啥都没有,最后还裤裤转发好多群,瞬间霸屏(咱就是说,你但凡是个技术文不是广告文都没人说你)
最后加入知识星球获取POC
第一反应肯定开骂了,别标题党。。。。
其实大多数都是跟各位师傅赚的信息差,有那种很好的星球(但大多数都不是,都是为了圈钱的)
基本上大多数漏洞除了那种真0day,1day的,基本上都能通过下面搜到。
这些漏洞是哪来的?
1.只有很少的人是自己挖的(毕竟谁挖到0day真的会放出来呢??)
2.乌云漏洞库,没记错的话,应该是16年关的站,网上有很多镜像网站,大多数垃圾文章的所谓的漏洞都是从乌云镜像站里面倒腾出来的
3.纯信息差,nday了都,直接撒网,反正有人傻钱多的小白会买你的知识星球。
该怎么做?
小白该怎么避免信息差去搜漏洞。
直接搜Github
去搜Github的repositories和code,一些CVE和带编号的比较好搜。
2.通过聚合搜索平台去搜索,这里有很多,我使用的是cn-sec.com
cn-sec.com
这种平台会爬取文章,并保留文章,一些已经被互联网遗忘的文章也进行了保存(已删除的)
3.通过谷歌学术语句去搜索相关漏洞
4.网上其他团队构建的漏洞库
https://evalshell.com/
https://peiqi.wgpsec.org/
这种网站很多,找POC不难。
搜漏洞的技巧:有些漏洞你单靠标题,根本搜不到,这时候看看马赛克里面的关键信息,直接搜。
比如这样:
一般能被公众号发出来的文章都可以搜到。。。。再次证明吃相多难看。
5.微信公众号付费文章
微信搜一搜功能搜文章会搜头部和尾部,比如一篇付费文章(举例而已)
“知攻善防实验室”,你去搜“知攻”会在搜索结果的文章预览出现“知攻善防”,然后再搜“善防”,会有预览文章出现“善防实验室”
最后一点点推测就可以了。这是好久之前出现的方法
还有一些其他方法,大家可以留言区一起讨论~
文末
但是不可否认,有的星球的质量还是很高的,这里只针对那种垃圾卖价的星球。
希望大家能睁开眼睛,少被割韭菜,欢迎评论区留言各种精品网站。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...