1. 从零开始理解漏洞挖掘与“副业”的可行性很多在校大学生都面临一个共同的困境想经济独立但时间被课程和作业切割得支离破碎传统的兼职要么时间不灵活要么时薪不高。与此同时网络安全领域却存在着一种独特的“机会”——漏洞挖掘与报告。这听起来很技术很高深仿佛只属于顶尖黑客但实际上它是一条非常适合有一定计算机基础、学习能力强、且时间碎片化的学生探索的路径。简单来说漏洞挖掘就是像一名“数字安全侦探”在获得授权的范围内寻找软件、网站或系统中的安全缺陷并通过官方渠道提交给相关厂商。厂商为了感谢并激励这种负责任的发现行为会设立“漏洞赏金计划”向发现者支付奖金。这绝不是一个能让你一夜暴富的童话但它确实是一个能将你的技术知识、学习能力和空闲时间转化为实实在在收入的可行方式。它不像接外包项目那样有明确的交付压力和客户沟通成本你完全可以利用晚上没课的两小时或者周末的一个下午针对某个目标进行研究和测试。收入上一个低危漏洞的奖金可能是一两百元一个中高危漏洞则可能达到数千甚至上万元。更重要的是这个过程本身就是对网络安全技术的极致实战训练其价值远超奖金本身。对于计算机、软件工程、信息安全等相关专业的学生而言这不仅是赚生活费更是为未来职业生涯积累含金量极高的项目经验和行业声誉。2. 心态与基础挖洞前必须建立的认知框架在兴奋地打开第一个测试网站之前有几项比技术更重要的认知需要建立牢固。首先合法性是绝对红线。所有测试必须在获得明确授权的范围内进行。最常见的授权方式就是参与各大互联网公司、平台公开的“漏洞赏金计划”。绝对禁止对任何未授权的系统进行测试那不再是“挖洞”而是违法行为。其次调整预期。挖漏洞是一个概率游戏伴随着大量的学习和无果而终的尝试。可能你连续研究一周都一无所获然后某个灵光一现发现了问题。它需要耐心、坚持和强大的自学能力。最后保护自己。在测试过程中避免使用可能对目标服务造成实质性影响的攻击手法如大量请求导致拒绝服务所有测试数据务必使用测试账号并在测试后清理。清晰的测试记录和温和的测试手法是你与“黑客”身份区别开来的关键。技术基础上你不需要是编程天才但需要一些必备技能。HTTP/HTTPS协议是基石你必须理解URL结构、请求方法GET、POST、请求头、响应状态码、Cookie和Session的含义。前端基础HTML、JavaScript能帮你快速分析页面结构和交互逻辑。一门脚本语言是效率倍增器Python是首选用于编写自动化测试脚本、处理数据。浏览器开发者工具F12是你最重要的“眼睛”网络Network、控制台Console、元素Elements标签页必须玩得转。如果对Web更感兴趣可以了解OWASP Top 10开放式Web应用程序安全项目十大安全风险这是Web漏洞的“经典题库”。3. 环境与工具准备打造你的数字侦探工具箱工欲善其事必先利其器。一个高效、安全的测试环境能让你事半功倍。首先强烈建议在你的电脑上安装一个虚拟机如VMware或VirtualBox并在虚拟机中运行一个渗透测试专用的Linux发行版比如Kali Linux。这样做的好处是隔离性所有测试工具和操作都在虚拟机内进行避免意外影响宿主机系统也方便随时重置环境。接下来是工具集。对于Web漏洞挖掘以下几类工具是核心信息收集工具Subfinder、Assetfinder用于发现子域名Nmap用于端口扫描和服务识别Wappalyzer浏览器插件用于识别网站使用的技术栈。漏洞扫描与爬虫Burp Suite社区版免费是绝对的主力它作为代理拦截、查看和修改所有浏览器流量其Repeater重放器、Intruder入侵者模块是手动测试神器。Nikto是一个基础的Web服务器扫描器可以快速发现一些常见配置问题。专项测试工具SQLmap用于自动化检测和利用SQL注入漏洞XSStrike或dalfox用于检测跨站脚本XSS漏洞。辅助与效率工具浏览器插件Hack-Tools集合了多种小工具Postman用于API接口测试Git用于管理自己的测试脚本和笔记。注意工具是辅助思维才是核心。切勿过度依赖自动化扫描器。高价值的漏洞往往需要深入的手动分析和逻辑推理扫描器只能发现最表层、最通用的问题。4. 目标选择与信息收集如何找到你的“狩猎场”对于新手而言选择正确的目标比掌握高级攻击技术更重要。不建议一开始就盯着大型互联网巨头的主业务这些目标防护严密竞争激烈。可以从以下方向切入厂商的漏洞赏金平台如漏洞盒子、补天、腾讯安全应急响应中心、阿里安全响应中心等。这些平台上的项目通常有明确的规则和范围。优先选择那些范围广例如*.example.com、奖金适中、且历史漏洞披露较多的项目。历史漏洞多说明该资产确实存在可挖掘的空间也方便你学习别人的挖掘思路。教育、政府类网站的非核心系统一些高校网站、地方政府门户网站的子站点或老旧系统可能由于维护投入不足存在更多“低垂的果实”。但务必、务必、务必先确认其是否有公开的漏洞报告政策或在测试前尝试联系管理员获取授权。开源软件与组件在GitHub等平台寻找流行的开源项目审查其代码或进行黑盒测试。发现漏洞后向项目组报告这不仅能获得奖金如果项目有赏金计划更能极大提升你在技术社区的声誉。选定目标后进行全面的信息收集子域名枚举使用工具收集目标的所有子域名一个不起眼的dev.example.com或test.example.com往往比www.example.com更容易突破。目录/文件扫描使用dirsearch、gobuster等工具寻找备份文件如.bak、.zip、配置文件如.git目录、管理后台如/admin、/wp-admin等。技术指纹识别确定网站使用的编程语言PHP/Java/Python、框架Spring Boot/Django、中间件Nginx/Apache/Tomcat、数据库MySQL/Redis以及第三方组件jQuery版本、编辑器等。已知组件的已知漏洞是最高效的突破口。5. 核心漏洞类型与手动测试实战解析自动化工具扫一遍后真正的“挖洞”才开始。你需要针对常见的漏洞类型进行有目的的手动测试。下面以几个典型漏洞为例讲解测试思路。5.1 逻辑漏洞业务流中的“思维盲区”逻辑漏洞是自动化工具几乎无法发现的完全依靠测试者对业务的理解和推理。这类漏洞价值往往很高。案例平行越权。假设你有一个账号A可以查看自己的订单订单ID为100。将订单ID改为101如果成功看到了用户B的订单信息这就是一个典型的平行越权漏洞。测试时要思考每一个涉及ID的参数用户ID、订单ID、文章ID是否在服务端进行了严格的归属校验。案例业务流程绕过。一个抽奖活动需要先完成步骤A观看视频才能进行步骤B抽奖。如果直接构造请求访问步骤B的接口或者修改前端传递的“已完成步骤A”的状态标志能否绕过前置条件测试的关键在于用Burp Suite拦截正常流程的每一个请求分析每个参数的含义然后尝试修改、删除或重放。心得逻辑漏洞测试就像下棋你要比设计者多想一步。仔细阅读业务规则寻找任何可能被绕过、被篡改、被重复执行的点。支付金额、数量、状态、权限标识符是重点篡改对象。5.2 注入类漏洞与数据库和系统直接对话SQL注入虽然古老但在许多传统系统中依然存在。核心原理是用户输入被拼接到数据库查询语句中并被成功执行。手动测试点所有用户输入的地方都是怀疑对象搜索框、登录名、URL参数、HTTP头部如X-Forwarded-For。先尝试输入单引号‘观察页面是否报错数据库错误信息可能直接回显。如果报错可能存在注入。进阶测试使用布尔盲注或时间盲注的思路。例如在参数后拼接and 11和and 12观察页面返回内容是否有差异。and 11永真应返回正常页面and 12永假可能返回异常或空内容。如果有差异则存在注入点。此时可以使用SQLmap进行进一步验证和利用但手动确认的过程是理解漏洞本质的关键。扩展除了SQL注入还有命令注入OS Command Injection、模板注入SSTI等。思路相通用户输入是否被当作代码或命令的一部分执行5.3 跨站脚本XSS在他人页面中执行你的代码XSS漏洞允许攻击者将恶意脚本注入到其他用户浏览的页面中。分为反射型、存储型和DOM型。反射型XSS测试在输入框或URL参数中输入一段简单的测试载荷如。提交后观察该脚本是否被原样反射回页面并执行浏览器会弹出对话框。Burp Suite的Repeater模块非常适合反复修改和测试Payload。存储型XSS测试测试载荷会被保存到服务器如评论、留言、昵称当其他用户查看时触发。测试方法类似但需要寻找所有用户可控且会被持久化展示的数据点。绕过技巧如果简单的被过滤尝试编码、变形或利用HTML标签的其他属性。例如 或者利用JavaScript事件。现代前端框架如React, Vue通常有较好的内置防护可以多关注一些老旧系统或自定义渲染的地方。5.4 其他常见漏洞点敏感信息泄露扫描时发现的.git目录、.DS_Store文件、备份压缩包可能直接泄露源代码。检查JS文件有时里面会硬编码API密钥、内部接口地址。服务器错误信息如debugtrue时可能泄露数据库结构、绝对路径等。不安全的直接对象引用IDOR可以归为逻辑漏洞的一种特指通过修改参数直接访问未授权资源如/api/user/123/profile将123改为124访问他人资料。CSRF跨站请求伪造检查关键操作如修改密码、转账是否缺少不可预测的Token验证。尝试在另一个站点构造一个表单诱导已登录用户点击看是否能成功执行操作。6. 漏洞报告撰写将技术发现转化为有效收益发现漏洞只是成功了一半一份清晰、专业、合规的报告是你能拿到奖金的关键。糟糕的报告可能导致漏洞被忽略或评级降低。一份合格的漏洞报告应包含标题简明扼要如“[目标域名]存在存储型XSS漏洞位于用户评论处”。漏洞等级根据漏洞的潜在危害自行评估为“高危”、“中危”、“低危”或“信息”。可参考各平台的定级标准。漏洞详情目标URL存在漏洞的具体页面地址。测试账号你用于测试的账号信息如用户名/密码方便厂商复现。复现步骤按1234…列出详细、可复现的操作步骤。这是报告的核心必须让完全不懂的人也能按步骤复现。请求与响应附上Burp Suite截取的原始HTTP请求和响应数据可适当脱敏敏感信息。关键参数要用箭头或高亮标出。漏洞证明提供截图或视频证明漏洞确实存在并可能造成影响如弹出alert框、窃取Cookie的演示。修复建议提供你认为可行的修复方案例如“对用户输入进行HTML实体编码”、“在服务端对订单ID进行所属权校验”。这体现了你的专业性。时间线注明漏洞发现时间。实操心得报告的语言要客观、专业避免使用攻击性、炫耀性或模糊的词汇。复现步骤要像一份实验手册一样精确。提交前自己严格按照报告步骤再操作一遍确保百分百可复现。很多漏洞被驳回原因就是“无法复现”。7. 学习路径与资源整合构建持续成长的知识体系挖漏洞是一个需要持续学习的领域。以下是一个建议的进阶路径和资源清单初期1-3个月夯实基础。学习HTTP、前端基础、Python。在本地搭建靶场如DVWA、bWAPP、WebGoat进行练习这些靶场故意设置了漏洞供你安全地学习和测试各种攻击手法。中期3-12个月广泛实践。参与各大SRC安全应急响应中心的众测项目从低危漏洞开始提交。阅读其他白帽子公开的漏洞报告各SRC的“漏洞公示”栏目是宝库学习他们的挖掘思路和测试技巧。关注安全社区如先知社区、安全客、Seebug Paper的技术文章。长期专项深入。在广泛接触后选择一两个自己感兴趣的方向深入比如专注于移动端APP安全、物联网设备固件分析、云安全配置错误等。尝试阅读CVE漏洞详情和利用代码理解更深层的原理。资源推荐在线靶场PortSwigger的Web Security Academy免费且优质、HackTheBox、TryHackMe。书籍《白帽子讲Web安全》、《Web安全深度剖析》、《内网安全攻防》。社区/平台国内各大厂商的SRC平台、漏洞盒子、补天、先知社区。信息聚合关注一些安全博主的公众号或Twitter获取最新的漏洞情报和技术动态。最后我想分享一点个人体会。挖漏洞赚生活费其过程更像是一场对自己技术、耐心和心性的磨练。它不会轻松你会遇到无数个“一无所获”的夜晚会为某个精妙的绕过技巧而兴奋也会因为报告被定为“低危”而稍有失落。但坚持下去你会发现自己的技术视野、问题分析和解决能力在以惊人的速度成长。这份经历和技能将成为你未来求职简历上极具分量的一笔其长远价值远超你在此期间获得的奖金总和。记住保持好奇心坚持合法合规享受寻找“谜题”答案的过程本身。
1. 从零开始理解漏洞挖掘与“副业”的可行性很多在校大学生都面临一个共同的困境想经济独立但时间被课程和作业切割得支离破碎传统的兼职要么时间不灵活要么时薪不高。与此同时网络安全领域却存在着一种独特的“机会”——漏洞挖掘与报告。这听起来很技术很高深仿佛只属于顶尖黑客但实际上它是一条非常适合有一定计算机基础、学习能力强、且时间碎片化的学生探索的路径。简单来说漏洞挖掘就是像一名“数字安全侦探”在获得授权的范围内寻找软件、网站或系统中的安全缺陷并通过官方渠道提交给相关厂商。厂商为了感谢并激励这种负责任的发现行为会设立“漏洞赏金计划”向发现者支付奖金。这绝不是一个能让你一夜暴富的童话但它确实是一个能将你的技术知识、学习能力和空闲时间转化为实实在在收入的可行方式。它不像接外包项目那样有明确的交付压力和客户沟通成本你完全可以利用晚上没课的两小时或者周末的一个下午针对某个目标进行研究和测试。收入上一个低危漏洞的奖金可能是一两百元一个中高危漏洞则可能达到数千甚至上万元。更重要的是这个过程本身就是对网络安全技术的极致实战训练其价值远超奖金本身。对于计算机、软件工程、信息安全等相关专业的学生而言这不仅是赚生活费更是为未来职业生涯积累含金量极高的项目经验和行业声誉。2. 心态与基础挖洞前必须建立的认知框架在兴奋地打开第一个测试网站之前有几项比技术更重要的认知需要建立牢固。首先合法性是绝对红线。所有测试必须在获得明确授权的范围内进行。最常见的授权方式就是参与各大互联网公司、平台公开的“漏洞赏金计划”。绝对禁止对任何未授权的系统进行测试那不再是“挖洞”而是违法行为。其次调整预期。挖漏洞是一个概率游戏伴随着大量的学习和无果而终的尝试。可能你连续研究一周都一无所获然后某个灵光一现发现了问题。它需要耐心、坚持和强大的自学能力。最后保护自己。在测试过程中避免使用可能对目标服务造成实质性影响的攻击手法如大量请求导致拒绝服务所有测试数据务必使用测试账号并在测试后清理。清晰的测试记录和温和的测试手法是你与“黑客”身份区别开来的关键。技术基础上你不需要是编程天才但需要一些必备技能。HTTP/HTTPS协议是基石你必须理解URL结构、请求方法GET、POST、请求头、响应状态码、Cookie和Session的含义。前端基础HTML、JavaScript能帮你快速分析页面结构和交互逻辑。一门脚本语言是效率倍增器Python是首选用于编写自动化测试脚本、处理数据。浏览器开发者工具F12是你最重要的“眼睛”网络Network、控制台Console、元素Elements标签页必须玩得转。如果对Web更感兴趣可以了解OWASP Top 10开放式Web应用程序安全项目十大安全风险这是Web漏洞的“经典题库”。3. 环境与工具准备打造你的数字侦探工具箱工欲善其事必先利其器。一个高效、安全的测试环境能让你事半功倍。首先强烈建议在你的电脑上安装一个虚拟机如VMware或VirtualBox并在虚拟机中运行一个渗透测试专用的Linux发行版比如Kali Linux。这样做的好处是隔离性所有测试工具和操作都在虚拟机内进行避免意外影响宿主机系统也方便随时重置环境。接下来是工具集。对于Web漏洞挖掘以下几类工具是核心信息收集工具Subfinder、Assetfinder用于发现子域名Nmap用于端口扫描和服务识别Wappalyzer浏览器插件用于识别网站使用的技术栈。漏洞扫描与爬虫Burp Suite社区版免费是绝对的主力它作为代理拦截、查看和修改所有浏览器流量其Repeater重放器、Intruder入侵者模块是手动测试神器。Nikto是一个基础的Web服务器扫描器可以快速发现一些常见配置问题。专项测试工具SQLmap用于自动化检测和利用SQL注入漏洞XSStrike或dalfox用于检测跨站脚本XSS漏洞。辅助与效率工具浏览器插件Hack-Tools集合了多种小工具Postman用于API接口测试Git用于管理自己的测试脚本和笔记。注意工具是辅助思维才是核心。切勿过度依赖自动化扫描器。高价值的漏洞往往需要深入的手动分析和逻辑推理扫描器只能发现最表层、最通用的问题。4. 目标选择与信息收集如何找到你的“狩猎场”对于新手而言选择正确的目标比掌握高级攻击技术更重要。不建议一开始就盯着大型互联网巨头的主业务这些目标防护严密竞争激烈。可以从以下方向切入厂商的漏洞赏金平台如漏洞盒子、补天、腾讯安全应急响应中心、阿里安全响应中心等。这些平台上的项目通常有明确的规则和范围。优先选择那些范围广例如*.example.com、奖金适中、且历史漏洞披露较多的项目。历史漏洞多说明该资产确实存在可挖掘的空间也方便你学习别人的挖掘思路。教育、政府类网站的非核心系统一些高校网站、地方政府门户网站的子站点或老旧系统可能由于维护投入不足存在更多“低垂的果实”。但务必、务必、务必先确认其是否有公开的漏洞报告政策或在测试前尝试联系管理员获取授权。开源软件与组件在GitHub等平台寻找流行的开源项目审查其代码或进行黑盒测试。发现漏洞后向项目组报告这不仅能获得奖金如果项目有赏金计划更能极大提升你在技术社区的声誉。选定目标后进行全面的信息收集子域名枚举使用工具收集目标的所有子域名一个不起眼的dev.example.com或test.example.com往往比www.example.com更容易突破。目录/文件扫描使用dirsearch、gobuster等工具寻找备份文件如.bak、.zip、配置文件如.git目录、管理后台如/admin、/wp-admin等。技术指纹识别确定网站使用的编程语言PHP/Java/Python、框架Spring Boot/Django、中间件Nginx/Apache/Tomcat、数据库MySQL/Redis以及第三方组件jQuery版本、编辑器等。已知组件的已知漏洞是最高效的突破口。5. 核心漏洞类型与手动测试实战解析自动化工具扫一遍后真正的“挖洞”才开始。你需要针对常见的漏洞类型进行有目的的手动测试。下面以几个典型漏洞为例讲解测试思路。5.1 逻辑漏洞业务流中的“思维盲区”逻辑漏洞是自动化工具几乎无法发现的完全依靠测试者对业务的理解和推理。这类漏洞价值往往很高。案例平行越权。假设你有一个账号A可以查看自己的订单订单ID为100。将订单ID改为101如果成功看到了用户B的订单信息这就是一个典型的平行越权漏洞。测试时要思考每一个涉及ID的参数用户ID、订单ID、文章ID是否在服务端进行了严格的归属校验。案例业务流程绕过。一个抽奖活动需要先完成步骤A观看视频才能进行步骤B抽奖。如果直接构造请求访问步骤B的接口或者修改前端传递的“已完成步骤A”的状态标志能否绕过前置条件测试的关键在于用Burp Suite拦截正常流程的每一个请求分析每个参数的含义然后尝试修改、删除或重放。心得逻辑漏洞测试就像下棋你要比设计者多想一步。仔细阅读业务规则寻找任何可能被绕过、被篡改、被重复执行的点。支付金额、数量、状态、权限标识符是重点篡改对象。5.2 注入类漏洞与数据库和系统直接对话SQL注入虽然古老但在许多传统系统中依然存在。核心原理是用户输入被拼接到数据库查询语句中并被成功执行。手动测试点所有用户输入的地方都是怀疑对象搜索框、登录名、URL参数、HTTP头部如X-Forwarded-For。先尝试输入单引号‘观察页面是否报错数据库错误信息可能直接回显。如果报错可能存在注入。进阶测试使用布尔盲注或时间盲注的思路。例如在参数后拼接and 11和and 12观察页面返回内容是否有差异。and 11永真应返回正常页面and 12永假可能返回异常或空内容。如果有差异则存在注入点。此时可以使用SQLmap进行进一步验证和利用但手动确认的过程是理解漏洞本质的关键。扩展除了SQL注入还有命令注入OS Command Injection、模板注入SSTI等。思路相通用户输入是否被当作代码或命令的一部分执行5.3 跨站脚本XSS在他人页面中执行你的代码XSS漏洞允许攻击者将恶意脚本注入到其他用户浏览的页面中。分为反射型、存储型和DOM型。反射型XSS测试在输入框或URL参数中输入一段简单的测试载荷如。提交后观察该脚本是否被原样反射回页面并执行浏览器会弹出对话框。Burp Suite的Repeater模块非常适合反复修改和测试Payload。存储型XSS测试测试载荷会被保存到服务器如评论、留言、昵称当其他用户查看时触发。测试方法类似但需要寻找所有用户可控且会被持久化展示的数据点。绕过技巧如果简单的被过滤尝试编码、变形或利用HTML标签的其他属性。例如 或者利用JavaScript事件。现代前端框架如React, Vue通常有较好的内置防护可以多关注一些老旧系统或自定义渲染的地方。5.4 其他常见漏洞点敏感信息泄露扫描时发现的.git目录、.DS_Store文件、备份压缩包可能直接泄露源代码。检查JS文件有时里面会硬编码API密钥、内部接口地址。服务器错误信息如debugtrue时可能泄露数据库结构、绝对路径等。不安全的直接对象引用IDOR可以归为逻辑漏洞的一种特指通过修改参数直接访问未授权资源如/api/user/123/profile将123改为124访问他人资料。CSRF跨站请求伪造检查关键操作如修改密码、转账是否缺少不可预测的Token验证。尝试在另一个站点构造一个表单诱导已登录用户点击看是否能成功执行操作。6. 漏洞报告撰写将技术发现转化为有效收益发现漏洞只是成功了一半一份清晰、专业、合规的报告是你能拿到奖金的关键。糟糕的报告可能导致漏洞被忽略或评级降低。一份合格的漏洞报告应包含标题简明扼要如“[目标域名]存在存储型XSS漏洞位于用户评论处”。漏洞等级根据漏洞的潜在危害自行评估为“高危”、“中危”、“低危”或“信息”。可参考各平台的定级标准。漏洞详情目标URL存在漏洞的具体页面地址。测试账号你用于测试的账号信息如用户名/密码方便厂商复现。复现步骤按1234…列出详细、可复现的操作步骤。这是报告的核心必须让完全不懂的人也能按步骤复现。请求与响应附上Burp Suite截取的原始HTTP请求和响应数据可适当脱敏敏感信息。关键参数要用箭头或高亮标出。漏洞证明提供截图或视频证明漏洞确实存在并可能造成影响如弹出alert框、窃取Cookie的演示。修复建议提供你认为可行的修复方案例如“对用户输入进行HTML实体编码”、“在服务端对订单ID进行所属权校验”。这体现了你的专业性。时间线注明漏洞发现时间。实操心得报告的语言要客观、专业避免使用攻击性、炫耀性或模糊的词汇。复现步骤要像一份实验手册一样精确。提交前自己严格按照报告步骤再操作一遍确保百分百可复现。很多漏洞被驳回原因就是“无法复现”。7. 学习路径与资源整合构建持续成长的知识体系挖漏洞是一个需要持续学习的领域。以下是一个建议的进阶路径和资源清单初期1-3个月夯实基础。学习HTTP、前端基础、Python。在本地搭建靶场如DVWA、bWAPP、WebGoat进行练习这些靶场故意设置了漏洞供你安全地学习和测试各种攻击手法。中期3-12个月广泛实践。参与各大SRC安全应急响应中心的众测项目从低危漏洞开始提交。阅读其他白帽子公开的漏洞报告各SRC的“漏洞公示”栏目是宝库学习他们的挖掘思路和测试技巧。关注安全社区如先知社区、安全客、Seebug Paper的技术文章。长期专项深入。在广泛接触后选择一两个自己感兴趣的方向深入比如专注于移动端APP安全、物联网设备固件分析、云安全配置错误等。尝试阅读CVE漏洞详情和利用代码理解更深层的原理。资源推荐在线靶场PortSwigger的Web Security Academy免费且优质、HackTheBox、TryHackMe。书籍《白帽子讲Web安全》、《Web安全深度剖析》、《内网安全攻防》。社区/平台国内各大厂商的SRC平台、漏洞盒子、补天、先知社区。信息聚合关注一些安全博主的公众号或Twitter获取最新的漏洞情报和技术动态。最后我想分享一点个人体会。挖漏洞赚生活费其过程更像是一场对自己技术、耐心和心性的磨练。它不会轻松你会遇到无数个“一无所获”的夜晚会为某个精妙的绕过技巧而兴奋也会因为报告被定为“低危”而稍有失落。但坚持下去你会发现自己的技术视野、问题分析和解决能力在以惊人的速度成长。这份经历和技能将成为你未来求职简历上极具分量的一笔其长远价值远超你在此期间获得的奖金总和。记住保持好奇心坚持合法合规享受寻找“谜题”答案的过程本身。
![[C++]内存管理：串顺序存储的内存回收](http://pic.xiahunao.cn/yaotu/[C++]内存管理：串顺序存储的内存回收)
