挖掘漏洞的时候挖掘的对象的框架涉及到两种：
第一种是闭源框架，闭源框架里面涉及到两种，一是个人开发，不对外使用，或者未公开，二是商用型，需要甲方购买使用，这些一般都是闭源的，很难拿到源码。第二种是开源框架，也就是我们今天要讲的，开源框架既你可以在网上获取到源码信息。能够获取到源码。那操作空间不就来了嘛？
（1）源码获取现在网上的源码网站很多，这里推荐一个作为示范