【白帽十问】人们口中的“苗神”是怎样炼成的?

百家 作者:平安安全应急响应中心 2022-06-06 19:03:11


江湖上一直流传着一位苗师傅,大家都称他为“苗神”。在一次PSRC的线上沙龙演讲中他操着一口流利的东北话,为大家倾情相授挖洞技巧,不仅有实打实的干货,中间还时不时穿插些笑话,给大家留下了深刻的印象。本次我们采访到苗神,一起聊聊他的挖洞之旅。

Q1:谈谈个人的基本情况

阿苗,Day1安全团队队员。从事网络安全3年左右,目前在甲方做应用安全测试。


Q2:目前您从事的职业是什么?主要职责是什么?

应用安全测试。主要测试网站、App、小程序等等。


Q3:什么时候开始挖洞?挖洞累计获得多少收入?目前为止你获得的最好的成绩是?

2021年5月份开始挖洞,那时候刚换了工作,接触到…慢慢就开始接触了挖洞可以说他就是我的SRC引路人。挖洞收获刚刚6位数,获得的最好成绩应该是合合SRC年度第二、魅族SRC年度第二。


Q4:印象最为深刻的一次挖洞经历是什么?

在挖某SRC的时候发现一个需要通过企业认证-人工审核才能注册的网站。搞定注册登陆进去后发现这个网站有很多越权、XSS漏洞,而且里面很多功能点都没有做鉴权,所以用了几个晚上就直接挖到了总榜前五。

之后测试中,遇到很多需要填写信息或者认证的地方我都填真实信息,这样才能测试到更多的功能点。


Q5:你认为成为一名合格的白帽子,需要具备哪些基本职业素质?

有底线。之前挖过很多支付漏洞,例如购物车0元购、免费续会员等等,如果有歪心思很容易犯错误,一定要有自己的底线。


Q6:这么多年一直坚持下来,是什么给予你力量?

钱。我最喜欢的就是打款快的SRC,每次钱突然到账都是激励我前进的动力,一想到别人还在挖洞就无心打游戏了。


Q7:你最后悔没把握好的一次机会是什么?

读本科。刚毕业和找工作时会后悔为什么没读本科,随着工作经验增加也就顺其自然了,要靠不断努力缩短差距。


Q8:用四个字评价自己?

脚踏实地。只要沉下心专心做一件事,就一定会有回报,挖洞是,其他的事也是。


Q9:闲暇时间会做什么?

听歌。挖洞的时候最喜欢听歌。强烈推荐太一的歌(他的歌都很好听哈哈)!

*太一,一位国内独立音乐人,因其作词、作曲、演唱的全方面能力,被称为音乐鬼才,代表作《像暗杀似的绕到背后突然拥抱你》


Q10:你是如何提升自己的能力的?有哪些学习渠道或建议给其他同行?

我的学习渠道更多是从团队,看队友问的问题、其他队友的回答,收获很多,进入Day1团队后我的挖洞技术算是真正的有了很大提升。主要是在团队能立刻问,获得解答,在论坛贴吧可能要等比较久。





他斗志昂扬

他赤诚专注

他脚踏实地


他和成千上万个白帽子们

用热情,点亮这片静谧的夜空

他们的脚步,永不停歇......



关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接