鹰图平台信息泄露漏洞挖掘实战手册

摘要本文是一份针对信息泄露漏洞的实战挖掘指南。首先介绍了信息泄露漏洞的判定标准并提供了补天SRC和字节跳动SRC的官方链接。核心内容聚焦于利用鹰图平台HUNTER进行批量挖掘的语法与技巧通过多个具体语法示例如Swagger UI泄露、目录遍历、大数据监控平台、硬编码密码等详细拆解了筛选逻辑旨在精准定位国内企业有价值的目标。文章还系统梳理了补天SRC和字节跳动SRC的“不收”漏洞清单帮助白帽子规避无效提交提升漏洞报告的有效性与通过率。1.信息泄露漏洞的判定补天src奇安信用户登录字节跳动srchttps://q2a1fk6o03.feishu.cn/docx/WPOHdeVdLoJgPfx25VmcfVJxnde2.批量挖掘信息泄露的手法鹰图平台(hunter)-奇安信网络空间测绘系统icp.number!icp.type!个人ip.country中国icp.number!有/没有填写ICP备案号icp.type!个人 所有“有正经备案号”的全捞出来不管企业还是个人ip.country中国 只看大陆内地业务web.bodyswaggericp.number!icp.type!个人ip.country中国web.bodyswagger指纹识别icp.number!有/没有填写ICP备案号icp.type!个人 所有“有正经备案号”的全捞出来不管企业还是个人ip.country中国 只看大陆内地业务web.bodySwagger UIicp.number!ip.country中国icp.name!华为云计算技术有限公司icp.name!深圳市思迅软件股份有限公司icp.name!上海俱友网络科技有限公司icp.name!湖南兰芯科技有限公司icp.name!河南驰锋信息科技有限公司icp.name!南京帕斯琪信息科技有限公司icp.name!合肥海川电气设备有限公司icp.name!青岛真情巴士集团有限公司icp.name!仝学伟icp.name!科凌力智能医学软件深圳有限公司icp.name!普速北京科技有限公司icp.name!四川省誉通科技服务有限公司icp.name!深圳传世般若科技有限公司domain!admin.nectash.comdomain!api.nectash.comdomain!baseapi.bestwo.netdomain!bestnewproductapi.bestwo.netdomain!listing.bestwo.netdomain!logapi.bestwo.netdomain!messageapi.bestwo.netdomain!nectash.comdomain!openaiapi.bestwo.netdomain!reportapi.bestwo.netweb.bodySwagger UI 精准识别Swagger API文档界面指纹识别icp.number! 筛选已填写ICP备案号的资产必须有备案号ip.country中国 IP归属地锁定中国大陆境内业务icp.name!华为云计算技术有限公司 排除华为云所属资产黑名单icp.name!深圳市思迅软件股份有限公司 排除指定公司备案主体黑名单icp.name!上海俱友网络科技有限公司 排除指定公司备案主体黑名单icp.name!湖南兰芯科技有限公司 排除指定公司备案主体黑名单icp.name!河南驰锋信息科技有限公司 排除指定公司备案主体黑名单icp.name!南京帕斯琪信息科技有限公司 排除指定公司备案主体黑名单icp.name!合肥海川电气设备有限公司 排除指定公司备案主体黑名单icp.name!青岛真情巴士集团有限公司 排除指定公司备案主体黑名单icp.name!仝学伟 排除个人备案主体黑名单icp.name!科凌力智能医学软件深圳有限公司 排除指定公司备案主体黑名单icp.name!普速北京科技有限公司 排除指定公司备案主体黑名单icp.name!四川省誉通科技服务有限公司 排除指定公司备案主体黑名单icp.name!深圳传世般若科技有限公司 排除指定公司备案主体黑名单domain!admin.nectash.com 排除指定测试/管理子域名黑名单domain!api.nectash.com 排除指定API子域名黑名单domain!baseapi.bestwo.net 排除bestwo.net系基础API子域黑名单domain!bestnewproductapi.bestwo.net 排除bestwo.net系新产品API子域黑名单domain!listing.bestwo.net 排除bestwo.net系列表服务子域黑名单domain!logapi.bestwo.net 排除bestwo.net系日志API子域黑名单domain!messageapi.bestwo.net 排除bestwo.net系消息API子域黑名单domain!nectash.com 排除nectash.com主域及其全部子域黑名单domain!openaiapi.bestwo.net 排除bestwo.net系OpenAI代理子域黑名单domain!reportapi.bestwo.net 排除bestwo.net系报表API子域黑名单web.titleindex of/icp.number!icp.type!个人ip.country中国web.titleindex of/ 精准匹配网站标题为“index of /”的目录列表页面指纹识别/列目录漏洞icp.number! 筛选已填写ICP备案号的资产必须有备案号icp.type!个人 排除个人备案只看企业/政府/事业单位等非个人主体去个人化ip.country中国 IP归属地锁定中国大陆境内业务一个日志泄露漏洞导致一整个市的信息泄露(web.body大数据监控平台||web.title大数据监控平台)web.body!登录icp.number!icp.type!个人ip.country中国domain!www.uuwatch.comdomain!uuwatch.com(web.body大数据监控平台||web.title大数据监控平台) 页面内容或标题包含“大数据监控平台”关键词双路指纹识别防漏报 web.body!登录 排除正文含有“登录”字样的页面剔除登录页/网关拦截页等无效资产 icp.number! 筛选已填写ICP备案号的资产必须有备案号 icp.type!个人 排除个人备案只看企业/政府/事业单位等非个人主体去个人化 ip.country中国 IP归属地锁定中国大陆境内业务 domain!www.uuwatch.com 排除指定主域名黑名单 domain!uuwatch.com 排除指定根域名黑名单通过信息泄露从无危害-中高危的打法管理员账户密码泄露(web.body密码123456||web.body密码123456)web.body登录icp.number!icp.type!个人ip.country中国web.title!kkFileView演示首页web.title!Welcome to zentao!web.title!在线预览web.title!文档预览(web.body密码123456||web.body密码123456) 页面源码中包含硬编码默认密码“123456”凭证指纹/敏感信息泄露 web.body登录 必须同时包含“登录”字样锁定认证/登录界面场景 icp.number! 筛选已填写ICP备案号的资产必须有备案号 icp.type!个人 排除个人备案聚焦企业/政府/事业单位去个人化 ip.country中国 IP归属地锁定中国大陆境内业务地理围栏 web.title!kkFileView演示首页 排除kkFileView开源预览组件的默认演示页剔除开源组件噪音 web.title!Welcome to zentao! 排除禅道项目管理系统的默认首页剔除通用开源系统噪音 web.title!在线预览 排除通用在线预览页剔除文件预览类通用噪音 web.title!文档预览 排除通用文档预览页剔除文件预览类通用噪音补天不收语法icp.number! icp.type!个人 domain! ip.country中国 icp.name!华为云计算技术有限公司 icp.name!阿里云计算有限公司 icp.name!腾讯云计算北京有限责任公司 icp.name!北京金山云网络技术有限公司 icp.name!北京百度网讯科技有限公司 icp.name!优刻得科技股份有限公司 icp.name!北京青云科技股份有限公司 web.title!phpinfo() web.title!Welcome to nginx web.title!Apache2 Ubuntu Default Page web.title!Welcome to CentOS web.body!.bak web.body!.sql web.body!.gz web.body!.zip web.body!.tar web.body!.rar web.body!通达 web.body!泛微 web.body!极限OA web.body!科瑞OA web.body!08cms web.body!phpcms web.body!zzcms web.body!SiteEngine web.body!B2Bbuilder web.body!ECMALL web.body!Kesion web.body!Weiphp web.body!IBOS web.body!RockOA web.body!pigcms web.body!TPshop web.body!javashop web.body!MyMALL web.body!远航cms web.body!海洋cms web.body!yxcms web.body!Semcms web.body!万户网络 web.body!金和网络 web.title!index of/icp.number 无ICP备案号补天对未备案站点常降级或忽略尤其个人小站icp.type个人 个人备案主体补天对个人网站漏洞常忽略或仅给荣誉币icp.name华为云计算技术有限公司 排除华为云备案资产大厂响应快难出洞icp.name阿里云计算有限公司 排除阿里云备案资产同上icp.name腾讯云计算北京有限责任公司 排除腾讯云备案资产同上icp.name北京金山云网络技术有限公司 排除金山云备案资产同上icp.name北京百度网讯科技有限公司 排除百度云备案资产同上icp.name优刻得科技股份有限公司 排除UCloud云备案资产同上icp.name北京青云科技股份有限公司 排除青云云备案资产同上domain 无域名资产纯IP补天明确不收IP漏洞ip.country!中国 非中国大陆IP国内SRC多限国内非中文系统难交web.titlephpinfo() 仅暴露phpinfo页面无实际危害补天不收web.titleWelcome to nginx 默认Nginx欢迎页无业务价值不收web.titleApache2 Ubuntu Default Page 默认Apache页无业务价值不收web.titleWelcome to CentOS 默认CentOS欢迎页无业务价值不收web.bodyphpinfo() 源码中包含phpinfo()同上无危害web.body.bak 网站备份文件泄露补天明确不收web.body.sql 数据库备份文件泄露补天明确不收web.body.gz 压缩包备份泄露无敏感信息则忽略web.body.zip 压缩包备份泄露无敏感信息则忽略web.body.tar 压缩包备份泄露无敏感信息则忽略web.body.rar 压缩包备份泄露无敏感信息则忽略web.body通达 web.titleOA 通达OA补天已拉黑交了就忽略web.body泛微 web.titleOA 泛微OA补天已拉黑web.body极限OA 极限OA补天已拉黑web.body科瑞OA 科瑞OA补天已拉黑web.body08cms 08cms补天已拉黑web.bodyphpcms PHPCMS补天已拉黑web.bodyzzcms ZZCMS补天已拉黑web.bodySiteEngine SiteEngine补天已拉黑web.bodyB2Bbuilder B2Bbuilder补天已拉黑web.bodyECMALL ECMALL补天已拉黑web.bodyKesion 科讯CMS补天已拉黑web.bodyWeiphp Weiphp补天已拉黑web.bodyIBOS IBOS补天已拉黑web.bodyRockOA RockOA补天已拉黑web.bodypigcms PigCMS补天已拉黑web.bodyTPshop TPshop补天已拉黑web.bodyjavashop Javashop补天已拉黑web.bodyMyMALL MyMALL补天已拉黑web.body远航cms 远航CMS补天已拉黑web.body海洋cms 海洋CMS补天已拉黑web.bodyyxcms YXCMS补天已拉黑web.bodySemcms Semcms补天已拉黑web.body万户网络 万户网络补天已拉黑web.body金和网络 金和OA补天已拉黑web.titleindex of/ 列目录漏洞补天明确不收除非翻到敏感文件ByteSRC不收语法! (web.domainbytedance.com || web.domaintoutiao.com || web.domaindouyin.com || web.domainhuoshan.com || web.domainvolcengine.com || web.domainbyteinspire.com || web.domainixigua.com || web.domainsnssdk.com)web.domain!bytedance.com 与字节跳动中国区业务无关不收web.domain!toutiao.com 非字节业务域名不收web.domain!douyin.com 非字节业务域名不收web.domain!huoshan.com 非字节业务域名不收web.domain!volcengine.com 火山引擎外部客户漏洞不收web.domain!byteinspire.com 非字节业务域名不收web.body火山引擎 web.body外部客户 火山引擎/BytePlus外部客户漏洞不收web.body第三方提供维护 第三方供应商系统小程序/外包/ISV不收web.bodyISV web.domaindouyin.com 抖音电商ISV漏洞不收web.titlephpinfo() 仅phpinfo页面不收web.titleindex of/ 空列目录无敏感文件则忽略web.body.bak 备份文件无敏感信息则忽略web.body.sql 备份文件无敏感信息则忽略web.body.gz 备份文件无敏感信息则忽略web.body.zip 备份文件无敏感信息则忽略web.body.tar 备份文件无敏感信息则忽略web.body.rar 备份文件无敏感信息则忽略web.bodyCSRF web.title!登录 恶作剧CSRF不收web.bodySelf-XSS Self-XSS不收web.body用户名遍历 用户名遍历漏洞不收web.bodySPF web.body邮件 SPF邮件伪造不收web.bodydnslog web.bodySSRF 简单DNS日志型SSRF不收web.body拒绝服务 || web.bodyDoS 网络层拒绝服务不收web.body内网IP || web.body192.168 非敏感内网信息泄露不收web.bodydll劫持 无法远程利用的dll劫持不收web.body子主账号越权 电商子主账号越权暂不收web.body隐私合规 隐私合规问题暂不收web.body模型提示 || web.body提示词注入 模型提示注入暂不收web.body内容安全风险 内容安全风险非信息安全漏洞不收web.body通达 web.titleOA 通达OA补天已拉黑同样不收web.body泛微 web.titleOA 泛微OA拉黑web.body极限OA 极限OA拉黑web.body科瑞OA 科瑞OA拉黑web.body08cms 08cms拉黑web.bodyphpcms PHPCMS拉黑web.bodyzzcms ZZCMS拉黑web.bodySiteEngine SiteEngine拉黑web.bodyB2Bbuilder B2Bbuilder拉黑web.bodyECMALL ECMALL拉黑web.bodyKesion 科讯CMS拉黑web.bodyWeiphp Weiphp拉黑web.bodyIBOS IBOS拉黑web.bodyRockOA RockOA拉黑web.bodypigcms PigCMS拉黑web.bodyTPshop TPshop拉黑web.bodyjavashop Javashop拉黑web.bodyMyMALL MyMALL拉黑web.body远航cms 远航CMS拉黑web.body海洋cms 海洋CMS拉黑web.bodyyxcms YXCMS拉黑web.bodySemcms Semcms拉黑web.body万户网络 万户网络拉黑web.body金和网络 金和OA拉黑web.titleWelcome to nginx Nginx默认页不收web.titleApache2 Ubuntu Default Page Apache默认页不收web.titleWelcome to CentOS CentOS默认页不收web.titlephpinfo() 重复同上不收