【白帽十问】人们口中的“苗神”是怎样炼成的?
江湖上一直流传着一位苗师傅,大家都称他为“苗神”。在一次PSRC的线上沙龙演讲中他操着一口流利的东北话,为大家倾情相授挖洞技巧,不仅有实打实的干货,中间还时不时穿插些笑话,给大家留下了深刻的印象。本次我们采访到苗神,一起聊聊他的挖洞之旅。
▼
阿苗,Day1安全团队队员。从事网络安全3年左右,目前在甲方做应用安全测试。
应用安全测试。主要测试网站、App、小程序等等。
2021年5月份开始挖洞,那时候刚换了工作,接触到…慢慢就开始接触了挖洞可以说他就是我的SRC引路人。挖洞收获刚刚6位数,获得的最好成绩应该是合合SRC年度第二、魅族SRC年度第二。
在挖某SRC的时候发现一个需要通过企业认证-人工审核才能注册的网站。搞定注册登陆进去后发现这个网站有很多越权、XSS漏洞,而且里面很多功能点都没有做鉴权,所以用了几个晚上就直接挖到了总榜前五。
有底线。之前挖过很多支付漏洞,例如购物车0元购、免费续会员等等,如果有歪心思很容易犯错误,一定要有自己的底线。
钱。我最喜欢的就是打款快的SRC,每次钱突然到账都是激励我前进的动力,一想到别人还在挖洞就无心打游戏了。
读本科。刚毕业和找工作时会后悔为什么没读本科,随着工作经验增加也就顺其自然了,要靠不断努力缩短差距。
脚踏实地。只要沉下心专心做一件事,就一定会有回报,挖洞是,其他的事也是。
听歌。挖洞的时候最喜欢听歌。强烈推荐太一的歌(他的歌都很好听哈哈)!
我的学习渠道更多是从团队,看队友问的问题、其他队友的回答,收获很多,进入Day1团队后我的挖洞技术算是真正的有了很大提升。主要是在团队能立刻问,获得解答,在论坛贴吧可能要等比较久。
▼
他斗志昂扬
他赤诚专注
他脚踏实地
他和成千上万个白帽子们
用热情,点亮这片静谧的夜空
他们的脚步,永不停歇......
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 准确把握守正创新的辩证关系 7900101
- 2 中国黄金原董事长家搜出大量黄金 7945303
- 3 空调英文不会男生盯着考场空调看 7801648
- 4 消费品以旧换新“加速度” 7735673
- 5 被铁路售票员的手速惊到了 7662949
- 6 网红赤木刚宪爆改赵露思 7579348
- 7 县委原书记大搞“刷白墙”被通报 7465261
- 8 山姆代购在厕所分装蛋糕 7382886
- 9 马龙刘诗雯穿正装打混双 7275827
- 10 刘强东提前发年终奖 7153405