小白如何获取CNVD事件型原创漏洞证明？——记CNVD漏洞挖掘思路
作者：白杏仁儿aaa | 发布时间： | 更新时间：
引子:
相信许多人都想要被别人叫做大佬，漏洞挖掘当中肯定也不例外,所以在此之前让我们康康度娘对大佬的定义:形容一个人很巨表示对其顶礼膜拜的态度。在这种情况下， 国家信息安全漏洞共享平台(CNVD) 则为我们提供了一个成为大佬的平台, CNVD作为国内最具有权威的漏洞报告平台，含金量自然不必多说，或许有很多小伙伴光听这个名字就想要放弃了，但毕竟现在很多单位招聘安全人员都会优 先考虑有漏洞挖掘实战经验的， 有CNVD证书的更好 ，看着绵羊墙上有自己的名字，在面试中可以游刃有余，脱颖而出，骚年,你真的要放弃吗doge? CNVD证书简介:俗话说知己知彼,百战不殆，而漏洞挖掘则更像是一场战役, 在想要拿到证书之前，我们则更需要了解证书获取的方法以及审核流程，为了取其精华去其糟粕，获取条件和审核流程就不过多赘述，这里给有需要的小伙伴附上链接 国家信息安全漏洞共享平台 (cnvd.org.cn)挖掘思路：
定位目标： 考虑到很多小伙伴不会白盒审计等等（后期也会出文章细讲）所以我们将此次目标选在事件型漏洞，这时就会有小伙伴因为各种原因认为，事件型漏洞比通用型肯定要难，虽然涉及党政机关，但在我看来它少了通用型漏洞十个案例的苛刻要求，所以恰恰事件型漏洞则是我们此次目标的最佳选择挖掘方法：
这里可以说是本文最重要的部分了，我用一句话通俗易懂的概括：广撒网 多敛鱼 择优而从之 字面意思来看应该都可以看得懂，就是要从多个方面收集信息（案例），包括但不限于用day（请遵守严格网络安全法，出了事白杏仁儿不负责哈），这里就给大家提供一个思路：用可以拿到的最新情报，或来源于各种论坛，亦或是CNVD，CVE监控，FOFA,GOOGLE（fofa,和google语法学好真的很重要）拿到一手信息之后立马去易发生漏洞的网站或系统展开测试，后第一时间写漏洞报告交到CNVD，然后坐等证书。（还有一些奇淫技巧以后会出文章介绍）大概就是这么多了。注：千万不要随便乱测！特别是高危站！可能会遇到的困难：
不说了，直接上图……
像这种CNVD要把你送进去的案例也就不要再测了。毕竟谁也不想像壁灯老贼一样一天进去十回，天天去吃国家饭（图片来源于玄度小黑猪）
实测这种方法能拿到的漏洞还是不少的，不过也会有这种情况……
1.
2.
3.
总的来说爆洞的几率不小，CNVD审核也都很给力，发邮件的话1-2天内回复，审核速度也不慢（事件型）。
