漏洞赏金这行当，漏洞挣钱说白了就是漏洞挣钱拿别人的bug换钱。我认识个哥们，漏洞挣钱白天在国企写周报，漏洞挣钱晚上蹲在出租屋里翻开源项目的漏洞挣钱代码。上个月他挖到个电商平台的漏洞挣钱越权漏洞，就一个参数没校验，漏洞挣钱直接能看别人订单。漏洞挣钱厂商赏金到账那天，漏洞挣钱他截图给我看——五位数，漏洞挣钱够他交半年房租。漏洞挣钱

但你别以为这钱好挣。漏洞挣钱他跟我说，漏洞挣钱光那个漏洞，漏洞挣钱他翻了三千多行代码，漏洞挣钱试了七八种攻击思路。前六次都失败了，第七次他随手改了改请求头里的一个字段，结果数据哗啦啦全出来了。他说那一刻手都在抖，不是因为激动，是因为怕——怕对方服务器有日志记录，怕自己没来得及截图就被发现。

这行的水比你想的深。真正赚钱的不是那些在众测平台抢单的散兵游勇，而是手里攥着0day的团伙。去年有个安全团队，专盯某国产办公软件，连着挖出三个高危漏洞。他们没走官方渠道，直接找中间人联系厂商，开价就是六位数。厂商讨价还价，说最多给一半。那团队甩了句话：“那我们去漏洞交易市场挂牌。”第二天，钱就到账了。

漏洞交易的灰色地带更刺激。暗网上有人收酒店门锁系统的漏洞，一个能开特定房型的，报价按酒店档次算。连锁快捷酒店一个价，五星级一个价，要是能开总统套房的，那价格够你在三线城市付个首付。我听过最离谱的，有人专门挖ATM机的漏洞，不是那种物理入侵，是纯远程的逻辑漏洞。据说有个团队靠这个薅了某银行几百万，最后被抓的时候，警察在他们服务器里发现了完整的攻击工具包，连注释都写得比很多公司代码规范。

但多数人没这个命。众测平台上的普通白帽子，挖个中危漏洞也就几百块，高危能上千，但那种漏洞往往要耗上几周。有个学生跟我算过账：他平均每周花十五个小时挖洞，月收入大概两千出头，时薪还不如麦当劳兼职。唯一的好处是自由，坏处是——不稳定。这月挖到个大厂的关键漏洞，能吃三个月；下月颗粒无收，只能靠泡面度日。

我观察下来，真正能持续挣钱的那批人，都有个共同点：他们不只是找漏洞，而是研究业务逻辑。比如抢票软件的风控漏洞，比如外卖平台的优惠券叠加逻辑。这类漏洞不涉及什么高深技术，纯粹是产品经理没想周全，但厂商往往愿意出高价——因为直接影响营收。有个老哥专挖这类，他跟我说：“技术漏洞是工程师的锅，业务漏洞是老板的锅，你猜哪个更值钱？”

说句实话，这行越来越卷了。厂商的安全建设一年比一年好，通用漏洞越来越少。但反过来想，新业务、新功能、新架构，每一样都意味着新的攻击面。只要有人写代码，就有人能靠找茬吃饭。区别在于，你是那个拿时薪的，还是拿年薪的。

(责任编辑：百科)