挖到过src吗？请描述一下过程
SRC（安全漏洞奖励计划）是一种由企业或组织设立的计划，旨在鼓励独立的安全研究人员发现并报告其系统或应用程序中的漏洞。这些计划的推出是为了提高安全性，及时修复潜在的漏洞，并奖励那些贡献漏洞发现的研究人员。
SRC计划的规则可能因企业或组织而异，但通常包括以下方面：
**1.授权范围：**SRC计划明确规定了允许测试和报告的系统、应用程序或服务的范围。
**2.漏洞类型：**SRC计划说明了哪些类型的漏洞被视为有资格参与计划的对象。例如，代码注入、跨站点脚本（XSS）、跨站点请求伪造（CSRF）等漏洞。
**3.报告要求：**SRC计划要求安全研究人员详细描述发现的漏洞，包括漏洞的描述、复现步骤、可能的影响程度以及建议的解决方案。
**4.负责披露和修复：**SRC计划规定了漏洞报告应该提交给哪个部门或团队，并明确了企业或组织对于漏洞的处理和修复的责任。
SRC计划的推出旨在实现以下目标：
**1.提高安全性：**通过鼓励外部安全研究人员参与，SRC计划可以发现并修复潜在的漏洞，提高系统和应用程序的安全性。
**2.促进合作与共享：**SRC计划鼓励企业、组织和安全研究人员之间的合作，分享有关漏洞和安全的信息，以促进整个安全社区的发展。
**3.奖励贡献者：**SRC计划奖励那些发现并报告漏洞的安全研究人员，以表彰他们的努力和贡献，并鼓励更多人参与到安全研究中。
SRC计划面向的用户主要是安全研究人员和白帽黑客，他们通过测试和分析来发现系统和应用程序中的漏洞，并主动将其报告给相关企业或组织。这些用户通常具有专业知识和技能，并为了改善整体网络安全而积极参与SRC计划。同时，企业和组织也是SRC计划的受益者，通过接收并修复漏洞，提高自身的安全性和可信度。
作为一名渗透测试工程师面试者，如果求职面试中，面试官询问曾经挖掘过src吗，请允许描述一下过程。需要注意的是，src是一个敏感和法律限制的领域，进行src之前必须获得合法的授权并与相关方沟通。
**1.src平台选择：**根据任务需求和项目背景，选择合适的src平台。常见的src平台包括漏洞盒子、补天平台、i春秋漏洞安全响应平台-SRC部落、Hackone、YY安全应急响应中心、苏宁安全应急响应中心、去哪儿安全应急响应中心、金山安全应急响应中心等 。这些平台提供了合法的渗透测试环境，并与企业建立了协议和奖励机制。
**2.目标选择：**在src平台上，选择要测试的目标公司或组织。选择一个感兴趣或专业领域相关的目标可以提高效率和成果。
**3.情报收集：**通过公开可用的信息、WHOIS查询、DNS枚举、子域爆破等方法，收集有关目标公司的信息，例如IP地址、域名、子域名、服务器使用的技术框架等。
**4.自动化扫描：**使用自动化漏洞扫描器，如Nessus、OpenVAS、AWVS等，对目标系统进行主动扫描。这将帮助发现一些已知的漏洞和弱点。
**5.手动审计：**除了自动化工具，进行手动的源代码审计或网络流量分析，以发现更深层次的漏洞。这可能涉及查找代码注入、逻辑漏洞、业务逻辑错误等。
**6.漏洞验证：**对于潜在的漏洞，通过发送特定的请求、试图利用漏洞、获取响应等方式进行验证。这是为了确认漏洞的有效性和危害程度。
**7.利用漏洞：**如果成功挖掘到漏洞并验证其有效性，可以尝试利用该漏洞获取进一步的权限或敏感信息。但在此阶段，需要谨慎操作，确保不会对目标系统造成损害。
**8.报告编写：**最后，撰写详细的报告，解释发现的漏洞、提供风险评估和建议的修复措施。这样可以帮助组织了解存在的风险，并采取适当的措施加固系统。
在整个过程中，使用的具体工具和技术取决于任务需求和目标系统的特点。渗透测试工程师需要结合自身经验和专业知识，灵活选择和运用适当的工具和方法。
更多内容，请关注公粽号：六便士IT
