地图大师新手SRC漏洞挖掘指南合集【资料齐全】— 详细介绍
“地图大师新手SRC漏洞挖掘指南合集”是一套面向网络安全初学者的实战型资料集合，主要围绕 SRC（Security Response Center，企业漏洞响应平台）漏洞挖掘流程与技巧 展开，目标是帮助新手从零基础入门漏洞挖掘，并逐步具备向各大厂商提交漏洞报告、获取赏金或证书的能力。
一、什么是 SRC 漏洞挖掘？
SRC 即企业安全应急响应中心，例如：
- 腾讯 TSRC
- 阿里 ASRC
- 百度 BSRC
- 字节跳动 SRC
- 京东 JSRC
- 小米 SRC
这些平台允许安全研究者提交发现的漏洞，并给予奖励或致谢。
SRC 漏洞挖掘通常偏向：
👉 Web 应用漏洞
👉 逻辑漏洞
👉 配置错误
👉 信息泄露
👉 业务安全问题
二、资料合集的定位
该合集的核心定位是：
✔ 新手入门友好
从基础概念到实战流程逐步讲解。
✔ 实战导向
重点放在真实挖洞方法，而非纯理论。
✔ 工具 + 方法 + 案例
包含常用工具使用与真实漏洞思路。
三、主要内容结构
1️⃣ 漏洞挖掘基础知识
包括 Web 安全基础：
- HTTP / HTTPS 协议
- Cookie / Session
- 浏览器安全模型
- 常见攻击面
以及漏洞类型基础：
- XSS（跨站脚本）
- SQL 注入
- CSRF
- 文件上传漏洞
- SSRF
- 命令执行
- 反序列化漏洞
- 信息泄露
2️⃣ 信息收集（Recon）
SRC 挖洞中最重要的一步。
常见内容包括：
🔹 子域名收集
- 子域爆破
- 搜索引擎挖掘
- 证书透明日志
- FOFA / ZoomEye 等资产搜索
🔹 资产识别
- 端口扫描
- 指纹识别
- 技术栈判断
- CDN 判断
🔹 敏感信息收集
- Git 泄露
- 配置文件
- 备份文件
- 历史接口
3️⃣ 常用漏洞挖掘方法
针对 Web 系统的高频漏洞：
🔸 XSS 挖掘思路
- 输入点测试
- 反射型 / 存储型 XSS
- DOM XSS
- 绕过过滤技巧
🔸 SQL 注入
- 手工注入思路
- 报错注入
- 盲注
- 自动化工具辅助
🔸 文件上传漏洞
- 后缀绕过
- MIME 绕过
- 双写绕过
- WebShell 上传
🔸 SSRF
- 内网探测
- 云环境利用
- 文件读取
4️⃣ 业务逻辑漏洞挖掘
SRC 中奖励较高的一类漏洞：
- 越权访问（水平 / 垂直）
- 支付逻辑漏洞
- 优惠券漏洞
- 账号体系漏洞
- 接口滥用
- 验证绕过
重点在于：
👉 不依赖技术漏洞
👉 依赖业务理解
👉 更接近真实攻击场景
5️⃣ 常用工具教学
资料通常会介绍：
信息收集工具
- Subfinder
- Amass
- OneForAll
Web 测试工具
- Burp Suite（核心工具）
- OWASP ZAP
- Postman
扫描工具
- Nmap
- Dirsearch
- Gobuster
漏洞利用工具
- SQLMap
- XSStrike
- WebShell 管理工具
6️⃣ Burp Suite 深度使用
SRC 挖洞必备工具之一。
常见内容包括：
- Proxy 抓包
- Repeater 重放请求
- Intruder 爆破
- Decoder 编解码
- 插件扩展使用
7️⃣ 漏洞报告编写与提交流程
很多新手忽视这一点，但非常关键：
✔ 报告结构
- 漏洞描述
- 复现步骤
- 漏洞危害
- 修复建议
- 影响范围
✔ 提交注意事项
- 合法测试范围
- 证据完整性
- 不破坏系统
- 不泄露数据
四、适合人群
✅ 网络安全入门者
✅ 想参与 SRC 挖洞的新手
✅ Web 安全学习者
✅ 渗透测试初学者
✅ 想通过漏洞奖励获得收益的人
五、学习后可达到的能力
完成该指南学习后，通常可以：
- 独立进行资产信息收集
- 使用 Burp Suite 进行漏洞测试
- 挖掘常见 Web 漏洞
- 分析业务逻辑漏洞
- 编写规范漏洞报告
- 向 SRC 平台提交漏洞
六、SRC 挖洞的优势
相比传统渗透测试学习：
✔ 门槛较低
✔ 可合法实践
✔ 奖励机制明确
✔ 能积累真实经验
✔ 对就业帮助大
七、学习建议
如果你是完全零基础，建议按顺序学习：
1️⃣ Web 基础（HTTP、浏览器）
2️⃣ 常见漏洞原理
3️⃣ Burp Suite 使用
4️⃣ 信息收集技术
5️⃣ 小型目标练习
6️⃣ 参与真实 SRC 项目
八、注意事项
⚠️ 必须在合法授权范围内测试
⚠️ 不得进行破坏性操作
⚠️ 遵守 SRC 平台规则
⚠️ 注意个人信息安全
九、总结评价
“地图大师新手SRC漏洞挖掘指南合集”属于：
👉 入门级到进阶过渡资料
👉 偏实战导向
👉 非纯理论教材
适合想进入 Web 安全 / 漏洞挖掘 / 渗透测试方向 的学习者，是迈入安全研究领域的一条常见路径。
课程截图：
课程目录：
——/地图大师新手src漏洞挖掘指南合集/
├──01-第一期
| ├──第八课：隐私合规和app漏洞
| | └──第8课：隐私合规和app漏洞.mp4 1.05G
| ├──第二课：一比一复制我的环境
| | └──第二课：一比一复制我的环境.mp4 109.77M
| ├──第九课：白帽大神经验分享
| | └──[地图大师新手src漏洞挖掘指南]第九课：白帽大神经验分享.mp4 110.19M
| ├──第零课：正式课预热课
| | └──正式课预热.mp4 166.18M
| ├──第六课：微信小程序漏洞挖掘实战
| | └──[地图大师新手src漏洞挖掘指南]第六课：微信小程序漏洞挖掘实战.mp4 71.80M
| ├──第七课：众测的玩法和国外src平台挖洞技巧
| | └──第七课：众测的玩法和国外src平台挖洞技巧.mp4 110.56M
| ├──第三课：挖洞第一步成为一个登录口对抗战士
| | └──挖洞第一步成为一个登录口对抗战士.mp4 164.28M
| ├──第四课：可注册网站漏洞挖掘挖掘思路上
| | └──[地图大师新手src漏洞挖掘指南]第四课：可注册网站漏洞挖掘挖掘思路（上）.mp4 100.13M
| ├──第五课：可注册网站漏洞挖掘挖掘思路下（重要）
| | └──[地图大师新手src漏洞挖掘指南]第五课：可注册网站漏洞挖掘挖掘思路.mp4 101.05M
| └──第一课：挖洞过程中的法律风险和挖不到洞的心态调整
| | └──第一课：挖洞过程中的法律风险和挖不到洞的心态调整.mp4 123.30M
├──02-第二期
| ├──【最先看】第二期先导课
| | └──00、学习方法及路线讲解.mp4 29.14M
| ├──第二期第0课-预热课
| | └──第二期第1课-预热课.mp4 192.45M
| ├──第二期第10课庆尘师傅分享js未授权漏洞挖掘技巧
| | └──10、[地图大师新手src漏洞挖掘指南]第十课庆尘师傅分享js未授权漏洞挖掘技巧.mp4 207.62M
| ├──第二期第8课把前面学的串起来实战漏洞挖掘讲解
| | └──8、[地图大师新手src漏洞挖掘指南]把前面学的串起来，实战漏洞挖掘讲解.mp4 192.78M
| ├──第二期第二课：一比一复制我的挖洞环境
| | └──[地图大师新手src漏洞挖掘指南]第二课：一比一复制我的挖洞环境.mp4 157.80M
| ├──第二期第九课L神分享高危漏洞挖掘技巧
| | └──8、[地图大师新手src漏洞挖掘指南]第八课L神分享高危漏洞挖掘技巧.mp4 296.38M
| ├──第二期第六课微信小程序漏洞挖掘实战
| | └──[地图大师新手src漏洞挖掘指南]第六课：微信小程序漏洞挖掘实战.mp4 108.99M
| ├──第二期第七课众测及国外项目的技巧介绍及名人堂的获取方式
| | └──7、[地图大师新手src漏洞挖掘指南]第七课：众测及国外项目的技巧介绍及名人堂的获取方式.mp4 83.73M
| ├──第二期第三课登录口对抗战士
| | └──[地图大师新手src漏洞挖掘指南]第三课：登录口对抗战士.mp4 164.28M
| ├──第二期第四课可注册网站漏洞挖掘挖掘思路上
| | └──[地图大师新手src漏洞挖掘指南]第四课：可注册网站漏洞挖掘挖掘思路上.mp4 146.04M
| ├──第二期第五课可注册网站漏洞挖掘挖掘思路下
| | └──[地图大师新手src漏洞挖掘指南]第五课：可注册网站漏洞挖掘挖掘思路下.mp4 115.75M
| └──第一课挖洞过程中的法律风险和挖不到洞的心态调整
| | └──[地图大师新手src漏洞挖掘指南]第一课：挖洞过程中的法律风险和挖不到洞的心态调整.mp4 94.60M
├──03-第三期
| ├──burpsuit插件
| | ├──BurpFastJsonScan-2.2.2-jdk1.8
| | ├──captcha-killer
| | ├──APIKit_v1.5.4.jar 13.21M
| | ├──BypassPro-3.0.jar 857.02kb
| | ├──captcha-killer-modified-0.24.2-jdk11.jar 2.63M
| | ├──CORSScanner.jar 30.47kb
| | ├──fakeIP.jar 10.15kb
| | ├──HaE-2.4.5-J8.jar 1.04M
| | ├──HaE-3.3.4.jar 5.06M
| | ├──Jsonp_Hunter.py 11.68kb
| | ├──jython-standalone-2.7.3b1.jar 45.10M
| | ├──knife-2.2-jar-with-dependencies.jar 18.43M
| | ├──nuclei-burp-plugin-1.1.2.jar 2.14M
| | ├──sharpener.jar 13.10M
| | ├──turbo-intruder-all.jar 36.72M
| | ├──xia.SQL.3.3.jdk16.jar 52.25kb
| | ├──xia_Liao.1.6.jdk8.jar 165.91kb
| | └──xia_yue.-1.2.jdk8.jar 34.17kb
| ├──xray1.9.11
| | ├──ca.crt 1.48kb
| | ├──ca.key 1.64kb
| | ├──config.yaml 14.26kb
| | ├──module.xray.yaml 3.21kb
| | ├──plugin.xray.yaml 3.78kb
| | ├──rad_windows_amd64.exe 20.93M
| | ├──README.md 1.32kb
| | ├──super-xray-1.7-system-jre.exe 7.67M
| | ├──xray-license.lic 1.08kb
| | ├──xray.exe 32.98M
| | ├──xray.yaml 0.37kb
| | └──xray1.9.11.zip 47.61M
| ├──大神分享课
| | ├──福利课：主谋师傅福利课.mp4 105.57M
| | ├──尼克杨师傅0-1分享.mp4 98.21M
| | ├──七师傅回本分享.mp4 119.73M
| | └──周神js加解密技术分享.mp4 1.12G
| ├──第八课云安全工具
| | ├──OSSFileBrowse-1.1-SNAPSHOT.jar 23.94kb
| | ├──OSSFileBrowse-1.1.zip 22.00kb
| | ├──ossFileList.py 6.29kb
| | ├──ossFileList.zip 2.36kb
| | └──run.bat 0.11kb
| ├──20240118挖洞七步杀挖洞流程讲解.mp4 101.79M
| ├──2025年1月1日挖洞流程讲解.mp4 153.88M
| ├──Burp插件-nuclei（提高众测效率）.pdf 6.16M
| ├──[三期]第八课：云安全漏洞怎么玩？.mp4 541.30M
| ├──[三期]第二课：信息收集大作战.mp4 538.35M
| ├──[三期]第九课：微信小程序及黄鸟抓包讲解.mp4 652.24M
| ├──[三期]第六课：登录后场景的漏洞挖掘（上）.mp4 443.57M
| ├──[三期]第七课：登录后场景的漏洞挖掘（下）.mp4 805.64M
| ├──[三期]第三课：一比一复制我的挖洞环境.mp4 633.05M
| ├──[三期]第十二课：APP漏洞挖掘之安卓篇.mp4 141.40M
| ├──[三期]第十一课：APP漏洞挖掘之IOS篇.mp4 531.59M
| ├──[三期]第四课：登录口大作战和新手最好挖的两个漏洞讲解.mp4 579.22M
| ├──[三期]第五课：并发操作及jwt案例及springboot深入利用.mp4 596.42M
| └──[三期]第一课：挖洞过程中的法律风险和挖不到洞的心态调整及漏洞平台讲解及src基础知识讲解.mp4 445.67M
├──04-【负基础】地图大师讲project
| ├──【负基础】地图大师讲projectdiscovery：第四课：爬虫katana+rad及漏扫nuclei及脚本编写讲解
| | └──第四课：爬虫katana+rad及漏扫nuclei及脚本编写讲解.mp4 176.50M
| ├──【负基础】地图大师讲projectdiscovery第二课：信息收集chaos+asnmap+mapcidr讲解
| | └──第二课：信息收集chaos、asnmap、mapcidr讲解.mp4 191.42M
| ├──【负基础】地图大师讲projectdiscovery第一课：projectdiscovery的前后今生
| | └──第一课：projectdiscovery的前后今生.mp4 208.26M
| └──【负基础】第三课：信息收集dnsx_nabbu讲解_（发烧了后期考虑剪辑或者重录）
| | └──第三课：信息收集dnsx、nabbu讲解.mp4 186.12M
├──05-【负基础】地图大师讲BurpSuite
| ├──【地图大师讲Burpsuite】第五课BurpSuite剩余模块讲解
| | └──[地图大师将BurpSuite]第五课：BurpSuite剩余模块讲解.mp4 185.70M
| ├──插件开发
| | ├──image
| | ├──burp插件.md 8.16kb
| | └──CorsCheak.jar 142.56kb
| ├──第八课：BurpSuite联动xray和ez提高渗透工作效率（仅渗透使用请勿在src中使用）
| | └──[地图大师讲BurpSuite]第八课：BurpSuite联动xray和ez提高渗透工作效率（仅渗透使用请勿在src中使用）.mp4 223.57M
| ├──第二课http协议的学习之路
| | └──[地图大师讲BurpSuite]第二课：http协议的学习之路.mp4 147.63M
| ├──第九课：BurpSuite插件开发基础
| | └──[地图大师讲BurpSuite]第九课：BurpSuite插件开发基础.mp4 152.32M
| ├──第六课：BurpSuite插件讲解（上）
| | └──[地图大师讲BurpSuite]第六课：BurpSuite插件讲解（上）.mp4 179.42M
| ├──第七课其它挖洞工具fiddler及yakit介绍
| | └──[地图大师讲BurpSuite]第七课：其它挖洞工具fiddler及yakit介绍.mp4 211.88M
| ├──第三课常见请求响应头及Burp激活
| | └──[地图大师讲BurpSuite]第三课常见请求响应头及Burp激活.mp4 156.61M
| ├──第四课证书安装及部分模块使用.zip
| | └──[地图大师讲BurpSutie]第四课
| └──第一课BurpSuite的前后今生
| | └──[地图大师讲BurpSuite]第一课：BurpSuite的前后今生.mp4 161.14M
├──06-答疑课程
| ├──20241010答疑Hae新旧规则转化器介绍及Burp重启后插件消失问题解决及其它问题答疑
| | ├──20241010答疑Burp插件丢失问题解决和其它问题答疑.mp4 84.18M
| | └──20241010答疑Hae新旧规则转换器介绍.mp4 52.97M
| ├──2024年10月17日答疑课：新手基础如何提高先从BurpSuite靶场入手
| | └──2024101答疑课新手基础如何提高先从BurpSuite靶场入手.mp4 133.12M
| ├──2024年10月24日答疑app抓包预热及云服务器防火墙调试
| | └──20241024答疑课app抓包配置及云服务器防火墙调试.mp4 166.33M
| ├──2024年11月1问题解答.zip
| | └──2024年11月14号答疑黄鸟抓包及部分问题解答.mp4 129.34M
| ├──2024年4月5日答疑课剪辑版
| | └──2024年4月5日答疑课剪辑版.mp4 125.86M
| ├──2024年4月8日答疑
| | └──2024年4月8日答疑.mp4 59.43M
| ├──2024年5月22日答疑
| | └──2024年5月22日答疑.mp4 77.54M
| ├──2024年9月25日答疑信息收集平台介绍hae规则调试及日常问题回复
| | └──2024年9月25日答疑信息收集平台介绍hae规则调试及日常问题回复.mp4 173.74M
| ├──4月14日答疑
| | └──4月14日答疑.mp4 57.96M
| ├──9月11日答疑课.zip
| | └──9月11日答疑课.mp4 144.73M
| ├──9月4日答疑解决Burp浏览器报错及GobyAI问题
| | ├──9月4日答疑上Burp排错.mp4 105.92M
| | └──9月4日答疑下GobyAI讲解及其它问题回复.mp4 53.37M
| ├──【答疑课】2024.8.29解答爆破线程等问题
| | └──【答疑课】2024.8.29解答爆破线程等问题.mp4 99.03M
| ├──【答疑课】7月10日渗透测试流程讲解
| | └──【答疑课】7月10日渗透测试流程讲解.mp4 72.57M
| ├──【答疑课】7月31日答疑
| | └──meeting_01.mp4 130.48M
| ├──【答疑课】8月7日答疑
| | └──【答疑课】8月7日答疑.mp4 128.69M
| ├──第七节课后答疑
| | └──第七节课后答疑.mp4 463.32M
| └──第一节课：答疑部分
| | └──第一节课：答疑部分.mp4 38.05M
├──07-白帽子大神分享
| ├──【大白哥讲免杀】揭秘360免杀的秘密.zip
| | └──20240813_200413.mp4 426.73M
| ├──【大神分享课】周神js分析分享课
| ├──福利课：大白哥免杀课
| | └──福利课：大白哥免杀课.mp4 132.61M
| ├──福利课：王老师分享课
| | └──福利课：王老师分享课.mp4 117.54M
| └──福利课：主谋师傅福利课
| | └──福利课：主谋师傅福利课.mp4 105.57M
├──08-大神分享
| ├──aye师傅回本分享
| | └──aye师傅回本分享.mp4 93.64M
| ├──M.师傅回本分享
| | └──M.师傅回本分享.mp4 34.63M
| ├──Syst1m师傅红队实战分享课
| | ├──Syst1m红队经验分享上.mp4 136.49M
| | └──Syst1m红队经验分享下.mp4 68.14M
| ├──【0-1分享】尼克杨师傅0-1分享
| | └──2024年11月14号答疑黄鸟抓包及部分问题解答.mp4 129.34M
| ├──七师傅回本分享
| | └──七师傅回本分享.mp4 119.73M
| ├──时光飞逝师傅回本分享
| | └──时光飞逝师傅回本分享.mp4 45.74M
| └──占省师傅回本分享
| | └──占省师傅回本分享.mp4 362.02M
└──09-学习资料课件.zip 1.92G