一个“如果”如何帮你发现程序漏洞

大多数人认为漏洞挖掘深藏在工具和扫描器中。我不这么认为。我认为它存在于代码中——以及一个简单的短语：“如果…”

“如果”的力量

漏洞赏金狩猎不是关于拥有最大的有效载荷列表；而是关于提出正确的问题。每个漏洞都始于开发人员没有问的问题：

在正确时刻提出的一个“如果？”可以比任何自动扫描更快地揭示P1漏洞。

场景：测试一个Web应用的登录流程。 如果问题：“如果我只是从请求中移除令牌会怎样？” 结果：会话仍然被接受。身份验证检查被绕过——一个确认的P1漏洞。没有花哨的工具，只是一个问题和快速测试。教训：开发人员通常将“令牌存在”等同于“已授权”。询问当它缺失时会发生什么打破了这种假设。

工具揭示表面级缺陷；问题暴露埋在代码中的假设。养成这些习惯：

每个漏洞都始于开发人员没有考虑的“如果”。

扫描器很有价值，但它们只遵循你编写的规则。你的大脑——你的好奇心——才是引擎。使用自动化来扩展检查，但要带着问题引领。

你的工具指向表面。你的“如果？”深入代码。

大多数人用工具狩猎。最好的猎手用一个问题来审问代码：“如果…？”这个想法通常就是你找到一个真正漏洞——有时是P1漏洞——所需要的全部。

如果你对哪些编程语言对此最有用感兴趣，请务必查看我的文章《编码：被忽视的黑客支柱》。