做任何事情，付出就要有回报，这样才会有动力。而对于挖漏洞这件事情，回报其实就是获得证书和奖金了。今天我就来讲讲如何获得证书。发现很多师傅对cnvd证书的挖掘缺乏思路，明明已经学了很多知识，但却苦无思路。看着一些大佬整天貌似不费吹灰之力便得到很多证书，除了羡慕，还是羡慕。作为一个过来人，我这次就来讲述一下我拿到第一张cnvd原创漏洞证书的过程。首先先声明一下，由于本人技术有限，可能不能很好的诠释，希望各位师傅看了轻喷，谢谢观看。
二、通用型漏洞首先最开始我是不了解事件型漏洞跟通用型漏洞的区别，所以每次挖到一个漏洞都没有发散思维，只是单纯的提交事件型漏洞。现在我个人的理解为事件型漏洞是某个网站存在某类型漏洞，通用型漏洞为同一建站厂商的多个建站网站存在相同类型漏洞。其次提交cnvd漏洞平台需要10例案例好像，然后要复现其中的三例并且所述案例都属于同一建站厂商且存在相同类型的漏洞。想要获得证书需要以下要求：
（1）对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分）（除小厂商的产品、黑盒测试案例不满10起等不颁发证书）（2）涉及电信行业单位（中国移动、中国联通、中国电信及中国铁塔公司）和中央部委级别(不含直属事业单位)的高危事件型漏洞。
因为我今天讲的是通用型漏洞的挖掘，而第2条是涉及到事件型漏洞，所以咱们先不看第2个条件。现在这些都不是最难的，最难的是建站厂商的注册资本得过万以上，这三个条件缺一不可。看到这里你可千万别被劝退了，还是有很多机会的哦，不然像我这种菜鸡是如何挖到的呢~~
三、漏洞挖掘思路历程本次挖掘的漏洞类型是信息泄露，其实就是网站的源码备份被攻击者下载下来，从而导致网站的数据泄露。那么如何更加便捷的找到此类漏洞呢，还有这些源码备份的目录到底有哪些呢？下面我就讲讲详细细节吧。
详细细节我就挑其中一个建站系统的几个案例来讲述吧。访问