3、挖掘漏洞的思路是怎么样的？

土夫子

深入理解业务：以滴滴为例，滴滴有多条业务线，只有理解了业务逻辑、网络边界，才能更有助于找出bug。
信息收集：关注公司动态，及时了解新业务。比如可以关注公司及业务的微信公众号。还可以多主动利用互联网关注公司新闻、走向。

大胆假设，小心验证：其实很多看似无懈可击的应用都有漏洞。在测试过程中要大胆假设，小心验证即可。
时间投入：其实这个才是最关键的，很多挖出的漏洞都需要投入超出一般人想象的时间才能挖出，个别的才是靠运气和思路。【本文由滴滴应急响应中心DSRC入驻安全脉搏SecPulse.Com账号发布，转载请注明来源安全脉搏】

Alex

web层漏洞挖掘:
将其用户名加入TOP500爆破大餐中 其次查看是否有一般邮箱的越权漏洞（越权查看他人邮件内容/任意密码修改/任意用户登录）等 再利用其社工裤获取到的密码尝试进行登陆。
挖掘子域名网站的SQL注入
这个就没啥好说的了吧… 都是单引号或者加一些延时语句判断一下的事。
挖掘逻辑漏洞
一些逻辑漏洞例如（任意用户注册/任意用户登录/任意用户密码重置/任意用户未授权登录。

Blood_zer0

web方面
（1）信息收集
web server、脚本类型、Server真实IP、Server os信息、业务功能(可以写一个爬虫，这样方便分析业务迭代)
（2）攻击漏洞
有输入的地方就可能存在漏洞：insert/delete/update/select；
有参数的地方就可能存在漏洞：有些参数是我们在页面上看不到但是实际在请求中存在的；
有请求的地方就可能存在漏洞。
（3）漏洞类型
常规漏洞
SQL注入：经常出现在一些登陆、查询、添加、删除这样的功能位置处；
XSS跨站：经常出现在一些留言、备注、个人信息等位置处；
CSRF：比较严重的漏洞出现在修改密码、添加管理员等这样的位置处。普通的如：增加收藏，刷粉丝等；
文件攻击：上传一般出现在上传头像、上传附件等位置处；
文件读取：一般出现在下载请求中；
敏感信息泄漏：svn、github、备份文件(数据库、源码、账号密码文件)、敏感目录等；
暴力破解：验证码不过时、验证码可爆破。
逻辑漏洞
支付：修改支付金额、修改支付数量、本地支付成功判断绕过等。
密码：验证码爆破、验证码泄漏、找回密码规律可循、时序绕过找回密码等等；
权限：订单遍历、个人信息泄漏、个人消息泄漏等等；通常请求中会携带明显的标识符(username/id/orderid)。

app方面
（1）信息收集
新老版本的变化(新版中很多时候会增加一些新的功能，这些就应该是我们的关注点)
（2）逻辑漏洞
支付漏洞、密码漏洞、权限漏洞（与web相通）
（3）apk漏洞
是否可以反编译：篡改后重新打包、源代码中泄漏敏感信息(appkey，请求地址、测试参数、账户密码)；
是否可以调试。