大家现在都在哪里搞到源码进行审计啊。

扫备份都能搞好多...

fofa搜同模板的站然后扫描备份

最好的就是网站备份，然后是vip资源，或者淘宝等其他地方买的收费源码。 免费的最垃圾，都被人改了加了马

请问下大佬，找网站备份有啥思路吗？

思路
工具：网源密探
工具：Url采集工具(可精准到行业)
主要扫备份，百分之80以上都可以扫到备份包，建议迅雷下载，速度快
不过你需要有大量的目标站，获取url这个这个自行去脑补
下载下来了之后，可以进行你的代码审计了，提交漏洞还是咋地，你自己玩吧
注：(思路只提供技术交流，干HC的进去了不管，此回复与本人无关)

日BC杀猪盘或者资金盘杀猪之类的，源码压缩下来，不过本人代码审计菜鸡，正在学
目前手里有几套杀猪盘，资金盘的源码，有代码审计的大佬想玩的找我可以无偿放出来。

是的，工具只是实现你需要的功能，最主要还是思路。  1.域名组合全系列打一发。2.常用字典来一发，（注意这里的字典需要在根目录、子目录都需要来一发的）。3。数据库字典来一发，svn,git等等都需要来一发。 4.最主要的：时间、方式打法，都很关键。

gitee搜索cms，可以审一辈子

这个年代想要得到东西还是得花钱买，一些源码网站都是10-20￥一个月随便下