注入检测与SRC挖洞：从被薅羊毛到拿下高危漏洞，我是这么干的！
哎哟喂,各位师傅们，今天咱们不聊虚的，聊聊我最近在SRC（漏洞响应中心）平台上，是怎么通过注入检测一步步从“菜鸟”变“老鸟”，最后成功拿下一个高危漏洞的真实经历，说真的，这过程简直比坐过山车还刺激，心脏砰砰跳，钱包也终于鼓了一回！嘻嘻。
起因？纯粹是手痒加穷！
说实话,我一开始哪懂什么注入检测啊，就是看着群里大佬天天晒“今日漏洞赏金到账”，心里那个痒啊！咱也不是科班出身，纯属自学成才的野路子，那天正好瞄到某公司新上线的一个业务系统，界面花里胡哨的，看着就“欠揍”，我的第一反应就是：这玩意儿，能不能改改参数？能不能报错？能不能整点花活？哎，注入检测这四个字，就像一个魔咒，在我脑子里转圈。
碰壁？不存在的！那是必经之路
刚开始动手,我可没那么好的耐心，直接拿个Burp Suite就开干，看到参数就丢进SQLMap里跑，结果呢？人家WAF（Web应用防火墙）就像个门神，直接给我来个“403 Forbidden”加上一封“警告邮件”，吓得我差点把电脑电源给拔了，哎哟妈呀，这哪是挖洞啊，这简直是捅马蜂窝！
但我这人吧,就是轴！既然明文传参不行，我就得琢磨点“歪门邪道”，我寻思着，这注入检测不能光靠工具吧？得靠脑子啊！我开始仔细抓包分析，发现那个查询接口虽然过滤了“and”、“or”这些关键字，但对大小写混合和注释符的过滤好像……嗯哼，有点松散？这可真是“山重水复疑无路，柳暗花明又一村”啊！
实战！精准注入的快乐你不懂
来来来,重点来了！我盯着那个搜索框，心一横，把关键词换成了 1%20oRder%20by%203--+（此处为URL编码），嘿，您猜怎么着？页面居然像喝醉了酒一样，排序发生了变化！虽然没直接回显数据，但这说明啥？说明后台可能拼接了SQL语句，而且注入检测的有效性取决于我的构造！那一刻，我嘴巴咧到耳朵根，感觉天灵盖都要冒金光了。
光有排序变化还不行,咱得要数据啊！既然报错被屏蔽，那就试试联合查询，我小心翼翼地构造了 -1%20UnIoN%20sElEcT%201,2,3--+ ，结果页面只是白屏，哎，真让人头大！但我没放弃，我深吸一口气，尝试了盲注，通过二分法判断布尔值，一个字符一个字符地猜数据库名，虽然慢得跟蜗牛爬似的，但每猜对一个字母，我都在工位上恨不得跳个科目三！这种注入检测的成就感，比打游戏赢一百局都爽！
皇天不负有心人,我不仅拿到了数据库的版本，还顺藤摸瓜扯出了一张包含了测试账号密码的MD5哈希表，虽然不是明文，但这也足够证明漏洞的危害性了，那一刻我仰天长啸：“哈哈哈哈！老子也能注入检测挖到高危了！”
提交报告：心提到嗓子眼
接下来就是提交SRC报告了,我那个紧张啊，生怕审核员说“此漏洞为重复提交”或者“无实际危害”，我在报告里声情并茂地写了漏洞的触发URL、注入点参数、利用过程截图，还特意强调了可以获取数据库版本信息，为后续提权做铺垫，等审核的每一天，我都在刷新后台看进度，比查高考分数还紧张！
收获与感悟：不止是钱的事儿
那天早上,我刚睡醒打开手机，叮咚一声，一条邮件弹窗：“恭喜您，您提交的SQL注入漏洞已被确认，评级为【高危】，奖励积分5000，人民币XXXX元（涉及隐私隐去金额）”，我当时一个鲤鱼打挺从床上蹦起来，差点把枕头甩上天花板！
这次经历让我深刻明白,注入检测这活儿，不仅考验技术，更考验耐心和细心，千万别拿着工具去硬碰硬，WAF不是吃素的，你得学会绕啊绕，跟它玩躲猫猫，还有啊，平时积累的Payload和经验很重要，关键时候真的能救命。
最后俺想说,SRC挖洞这事儿，纯属合法测试，咱千万别干违法的事，在授权范围内的注入检测，那是勤劳致富；要是乱搞，那就是请去喝茶了哈！好了，我要去复盘这次漏洞细节，准备下一步的大招了，各位，评论区聊聊，你们挖洞时最蠢的一次操作是什么？说出来让我开心开心！咱们下篇见！