SRC挖洞经验分享分享一下个人挖src的经验：个人认为挖src，需要大量的资源。单靠谷歌语法实在太慢如果有0day，那基本上是直接通杀，这可能比较少。但是已公布的1day也可以形成通杀效果。那1day怎么拿呢，个人认为可以关注一些微信公众号或者知识星球，那上面有部分就是已公布的1day。例如：微信公众号：peiQi文库，就公布一部分1day在该微信公众号，公布出来的漏洞与在cnvd提交的漏

在挖SRC活动的时候，随手打开了一个网站：http://www.xxx.cn/#既然是挖sql注入那肯定找 ?id= 咯，翻着翻着就到了这个页面：http://www.xxx.cn/news4detail.php?tnewsid=158直接来一波http://www.xxx.cn/news4detail.php?tnewsid=158-1http://www.xxx.cn/news4det