【白帽十问】人们口中的“苗神”是怎样炼成的？
江湖上一直流传着一位苗师傅，大家都称他为“苗神”。在一次PSRC的线上沙龙演讲中他操着一口流利的东北话，为大家倾情相授挖洞技巧，不仅有实打实的干货，中间还时不时穿插些笑话，给大家留下了深刻的印象。本次我们采访到苗神，一起聊聊他的挖洞之旅。
▼
阿苗，Day1安全团队队员。从事网络安全3年左右，目前在甲方做应用安全测试。
应用安全测试。主要测试网站、App、小程序等等。
2021年5月份开始挖洞，那时候刚换了工作，接触到…慢慢就开始接触了挖洞可以说他就是我的SRC引路人。挖洞收获刚刚6位数，获得的最好成绩应该是合合SRC年度第二、魅族SRC年度第二。
在挖某SRC的时候发现一个需要通过企业认证-人工审核才能注册的网站。搞定注册登陆进去后发现这个网站有很多越权、XSS漏洞，而且里面很多功能点都没有做鉴权，所以用了几个晚上就直接挖到了总榜前五。
有底线。之前挖过很多支付漏洞，例如购物车0元购、免费续会员等等，如果有歪心思很容易犯错误，一定要有自己的底线。
钱。我最喜欢的就是打款快的SRC，每次钱突然到账都是激励我前进的动力，一想到别人还在挖洞就无心打游戏了。
读本科。刚毕业和找工作时会后悔为什么没读本科，随着工作经验增加也就顺其自然了，要靠不断努力缩短差距。
脚踏实地。只要沉下心专心做一件事，就一定会有回报，挖洞是，其他的事也是。
听歌。挖洞的时候最喜欢听歌。强烈推荐太一的歌（他的歌都很好听哈哈）！
我的学习渠道更多是从团队，看队友问的问题、其他队友的回答，收获很多，进入Day1团队后我的挖洞技术算是真正的有了很大提升。主要是在团队能立刻问，获得解答，在论坛贴吧可能要等比较久。
▼
他斗志昂扬
他赤诚专注
他脚踏实地
他和成千上万个白帽子们
用热情，点亮这片静谧的夜空
他们的脚步，永不停歇......
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
平安安全应急响应中心
关注网络尖刀微信公众号
