【白帽十问】人们口中的“苗神”是怎样炼成的？

阿苗，Day1安全团队队员。从事网络安全3年左右，目前在甲方做应用安全测试。

应用安全测试。主要测试网站、App、小程序等等。

2021年5月份开始挖洞，那时候刚换了工作，接触到…慢慢就开始接触了挖洞可以说他就是我的SRC引路人。挖洞收获刚刚6位数，获得的最好成绩应该是合合SRC年度第二、魅族SRC年度第二。

在挖某SRC的时候发现一个需要通过企业认证-人工审核才能注册的网站。搞定注册登陆进去后发现这个网站有很多越权、XSS漏洞，而且里面很多功能点都没有做鉴权，所以用了几个晚上就直接挖到了总榜前五。

有底线。之前挖过很多支付漏洞，例如购物车0元购、免费续会员等等，如果有歪心思很容易犯错误，一定要有自己的底线。

钱。我最喜欢的就是打款快的SRC，每次钱突然到账都是激励我前进的动力，一想到别人还在挖洞就无心打游戏了。

读本科。刚毕业和找工作时会后悔为什么没读本科，随着工作经验增加也就顺其自然了，要靠不断努力缩短差距。

脚踏实地。只要沉下心专心做一件事，就一定会有回报，挖洞是，其他的事也是。

听歌。挖洞的时候最喜欢听歌。强烈推荐太一的歌（他的歌都很好听哈哈）！

我的学习渠道更多是从团队，看队友问的问题、其他队友的回答，收获很多，进入Day1团队后我的挖洞技术算是真正的有了很大提升。主要是在团队能立刻问，获得解答，在论坛贴吧可能要等比较久。

▼