-
挖洞感叹三连
在安全圈,有一种非常受欢迎的“赚钱方式”:挖漏洞。许多厂商都有自己的漏洞反馈专区和SRC,并且十分欢迎大家提交漏洞。 图源知乎,侵删 只要你提交了有效漏洞,官方就会奖励你一大笔金钱,多则几千万,少则几万,对于安全人来说,绝对是个挣外快的好法子。 挖洞就像打怪升级,还有点上瘾,但实际上,挖漏洞也并非看上去这么“光鲜亮丽”:你可能挖不到;你可能挖到的比别人慢;你可能挖到了也不算分;你可能挖到了但也没多少钱;你可能因为某种因素,自己错过了漏洞;你可能…. 所以有时候,漏洞扫描器和自动化挖漏…