如果说网安是天选打工人，那么我们从另一个角度来说渠道也比别人多一些，今天我们来说一下SRC漏洞挖掘赚赏金这件事！

首先，当你看到这样的新闻，你是否会心动？

我想答案绝对是肯定的！哪怕是低危漏洞的奖励也可以是两三天的生活费了，谁能不心动呢？
但是在心动之后有几个问题需要考虑的：
1、SRC漏洞挖掘挖的是什么？
2、怎么样才能挖到？
3、如何才能获得高额的赏金？
解决了这三个问题再去挖洞挣赏金也不迟，不然别说赏金了，啥都没有！
挖什么的问题？
其实是各大平台上存在的漏洞，由于软件设计、实现或配置中的错误或缺陷，导致这些错误或缺陷可能会被黑客利用来攻击系统，造成数据泄露、系统崩溃、加密货币盗窃等安全问题。那我们如果发现了这个问题，就算是挖到了洞，具体看平台承认与否。寻找合适的站点进行挖掘（gitee\github)
怎么挖的问题？
这部分要解决的就是挖洞的方法，先找到再说。SQL注入、XSS、文件上传、文件下载、代码执行、CSRF等方法来帮助你进行挖掘。
#0基础学网安##兼职##漏洞挖掘#
最后是怎么才能获得高额的赏金？
首先挖掘SRC的时候是不能越红线的，这个是最重要的，最重要的！
其次，公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。
最后我们来说怎么获得更高的赏金 。
选择项目时间较晚的，不易撞洞，证明挖的人少。
然后再看版本的迭代，查看版本漏洞进行安全性修复，如果迭代次数很高的话，那么能挖到的机会就会更小。

好了，以上就是自己的一些拙见，祝大家都能赚到高额的赏金~

【#电子锁并非绝对安全##你家换上电子锁了吗#】近日，一则“独居女性被陌生男子试开密码锁，仅差1位就试对密码”的消息登上了上海同城热搜榜第一名。网友们纷纷关心独居女性的安全，但有专业人士提醒，该事件中的电子锁可能有问题。
近年来，电子锁的普及率越来越高。就连防盗门品牌也在介绍中表示，大门原装的是机械锁，但建议消费者更换为电子锁，因为电子锁更便捷、更安全。这是真的吗？并非如此。每年都有问题电子锁被曝光
有“白帽子黑客”（指专门发现网络技术漏洞的安全人员）告诉上海辟谣平台，部分“高科技”电子锁不仅不安全，反而更危险，“我们在试验中发现，有的电子锁在强电磁场环境中不堪一击，一个模拟的强电磁场就能干扰它，从而打开房门；有的电子锁声称人脸识别，但用的是最简单的平面识别，使用人脸照片就能开锁；还有的电子锁具有远程开锁功能，可防护系统很脆弱，黑客可以轻易入侵，继而打开房门……”
该人士表示，电子锁的技术门槛并不低，产品到底安全不安全，与企业的技术实力密切相关。在市售产品中，有的是传统锁具企业的“升级”之作，有的是小工坊的“山寨”之作，部分存在技术短板，尤其在预防黑客入侵上，就连大企业的产品也未必没有漏洞。所以，标称“高科技”并不是真的具有高科技水平。（上海网络辟谣）

【#电子锁并非绝对安全##你家换上电子锁了吗#】近日，一则“独居女性被陌生男子试开密码锁，仅差1位就试对密码”的消息登上了上海同城热搜榜第一名。网友们纷纷关心独居女性的安全，但有专业人士提醒，该事件中的电子锁可能有问题。
近年来，电子锁的普及率越来越高。就连防盗门品牌也在介绍中表示，大门原装的是机械锁，但建议消费者更换为电子锁，因为电子锁更便捷、更安全。这是真的吗？并非如此。每年都有问题电子锁被曝光
有“白帽子黑客”（指专门发现网络技术漏洞的安全人员）告诉上海辟谣平台，部分“高科技”电子锁不仅不安全，反而更危险，“我们在试验中发现，有的电子锁在强电磁场环境中不堪一击，一个模拟的强电磁场就能干扰它，从而打开房门；有的电子锁声称人脸识别，但用的是最简单的平面识别，使用人脸照片就能开锁；还有的电子锁具有远程开锁功能，可防护系统很脆弱，黑客可以轻易入侵，继而打开房门……”
该人士表示，电子锁的技术门槛并不低，产品到底安全不安全，与企业的技术实力密切相关。在市售产品中，有的是传统锁具企业的“升级”之作，有的是小工坊的“山寨”之作，部分存在技术短板，尤其在预防黑客入侵上，就连大企业的产品也未必没有漏洞。所以，标称“高科技”并不是真的具有高科技水平。（上海网络辟谣）