-
挖洞感嘆三連
在安全圈,有一種非常受歡迎的“賺錢方式”:挖漏洞。許多廠商都有自己的漏洞反饋專區(qū)和SRC,并且十分歡迎大家提交漏洞。 圖源知乎,侵刪 只要你提交了有效漏洞,官方就會獎勵你一大筆金錢,多則幾千萬,少則幾萬,對于安全人來說,絕對是個掙外快的好法子。 挖洞就像打怪升級,還有點上癮,但實際上,挖漏洞也并非看上去這么“光鮮亮麗”:你可能挖不到;你可能挖到的比別人慢;你可能挖到了也不算分;你可能挖到了但也沒多少錢;你可能因為某種因素,自己錯過了漏洞;你可能.... 所以有時候,漏洞掃描器和自動化挖漏洞是一個…