漏洞兼职

林浩在凌晨两点十七分提交了第43个漏洞报告。漏洞兼职屏幕右下角的漏洞兼职数字钱包余额跳了一下，从3200变成了3450。漏洞兼职他揉了揉眼睛，漏洞兼职把刚收到的漏洞兼职250美元换成人民币，顺手截了个图发到兼职群里。漏洞兼职群里没人说话，漏洞兼职这个点还在线的漏洞兼职，要么在挖洞，漏洞兼职要么在补觉。漏洞兼职

漏洞兼职这行，漏洞兼职外面的漏洞兼职人听着像黑客电影，实际干起来跟流水线拧螺丝差不多。漏洞兼职林浩白天在一家小公司做运维，漏洞兼职晚上八点准时打开HackerOne和补天平台，漏洞兼职像逛菜市场一样翻各个厂商新上架的赏金项目。他专挑那种刚上线不久、功能简单的小程序或App，大厂的项目轮不到他——几千个白帽子盯着，一个SQL注入能同时被二十个人提交，拼的是手速和运气。

上个月他盯上一个本地生活类的App，注册流程里有个手机号绑定环节。正常输入验证码就完事了，但他把请求包里的手机号改成自己另一个号，验证码居然还能通过。逻辑漏洞，典型的。他花了十五分钟写报告，附上录屏和请求截图，提交。三天后厂商确认，给了800块。钱不多，但够交半个月房租。林浩说这行最爽的就是这种时刻——你比开发人员先想到那个弯，那个弯还值钱。

不是每次都这么顺。有回他挖到一个支付逻辑漏洞，能一分钱买会员。报告提交上去，厂商那边先是拖了两个月，然后回了一句“业务部门评估中”。又过了一个月，漏洞被悄悄修复了，赏金栏写着“忽略”。林浩气得在群里骂了半小时，最后也只能认。漏洞兼职没有劳动合同，没有五险一金，厂商说给就给，说不给就不给。你连投诉的地方都没有。

他认识一个叫老赵的，专职挖洞，一年能挣二十来万。老赵的办法是批量扫资产，写脚本跑子域名，找到边缘系统就往里钻。那些系统往往没人管，漏洞一挖一个准。但老赵也有翻车的时候，去年他挖到某政务平台的漏洞，提交后第二天接到电话，对方语气不太客气，问他“想干什么”。老赵赶紧解释自己是白帽子，走的是正规平台。电话挂了，漏洞被修复，赏金一分没有。老赵后来跟林浩说，有些洞能挖，有些洞碰都别碰。

林浩现在学乖了。他只接那些明确在平台上挂出赏金范围的项目，提交前先看厂商的响应记录——那种历史漏洞全是“忽略”的，直接跳过。他给自己定了条规矩：一个漏洞报告写超过四十分钟还没头绪，就放弃。时间也是成本，有那功夫不如去睡一觉，第二天上班还得打卡。

前几天他挖到一个越权查看订单的漏洞，提交后厂商很快确认，给了1200。他用这钱买了台二手显示器，竖屏那种，看代码方便。他说这行就这样，像捡硬币，有时候一天捡几百，有时候一周颗粒无收。但你得一直弯着腰，一直盯着地面。那些硬币不会自己滚到你脚边来。

凌晨三点，林浩又刷新了一下平台页面。新上架了一个电商项目，赏金标着“500-3000”。他点了进去，开始翻接口文档。窗外有辆货车经过，引擎声闷闷的。他端起杯子喝了口凉掉的咖啡，手指在键盘上敲下第一个测试请求。