挖不到漏洞的原因有什么

原因是多方面的：
1、找漏洞最必要的還是批量，借助工具，借助谷歌。批量可以節省你大部分的時間。
2、挖掘漏洞一定要有一個可以產生漏洞的條件首先一定要看腳本語言，癥下藥查看可目錄變量是否存在那種腳本上傳漏洞。

4、多學習，多練習。多嘗試。對于基礎薄弱的人來說，一般都是從 XSS、SQL 注入等簡單的漏洞研究入門的。除了了解各種相關的術語，還需要對于 Web 應用要有一個基本的認識。在這的基礎上，對于 HTML、JavaScript 要有基礎的了解和使用，它們是 Web 應用架構中最重要的基礎元素。其直接運行在瀏覽器上，渲染出網頁。隨后，便需要進一步了解 Web 應用的數據是如何通訊的——輸入及輸出。

對于基礎較強的人來說，理論必結合實踐，不斷摸索嘗試，例如遇到常規漏洞都沒有的情況下，那么可以考慮從邏輯漏洞下手，邏輯漏洞情況多種多樣，實踐的多了，再拿到一個授權的測試站點，你就會潛意識知道到漏洞的存在點。滲透起來就會得心應手，而且邏輯漏洞不會很難，如遇程序設計的缺陷我們就可以逆向猜測程序員開發程序的邏輯結構從而找到漏洞，且只需要一個抓包工具，你就可以進行對數據包的分析與測試。

常規漏洞：
1.任意用戶注冊/密碼找回
2.邏輯越權漏洞
3.支付邏輯漏洞
4.邏輯設計缺陷漏洞

回答所涉及的環境：聯想天逸510S、Windows 10。