热榜TOP1的「挖漏洞一人公司」：6661万人在看的闷声副业到底是什么

原创

小新聊攻防
小新聊攻防

小新聊攻防

2026年10月12日 21:05
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

▲ \"2026可落地一人公司项目盘点\"冲上热榜TOP1，6661万人在看

6661万人在看的热榜第一，讲的是\"一人公司项目盘点\"。

里面排第一的，是漏洞挖掘。

一个人、一台电脑，在漏洞响应平台上帮企业找bug，平台给你发钱。不用注册公司、不用雇人、不用找客户。

听着像天方夜谭？其实这事儿在安全圈已经火了很多年了，只是圈外人知道的不多。

今天用5张图，把这件事从头到尾讲清楚。

01

去哪挖

▲ 补天漏洞响应平台——国内最大的漏洞赏金平台之一

挖漏洞不是自己瞎挖。有专门的平台。

国内最知名的就是补天——奇安信旗下的漏洞响应平台。企业在上面挂悬赏，白帽子（就是找漏洞的人）在上面提交漏洞、拿赏金。

除了补天，还有漏洞盒子、CNVD、各大厂自己的SRC（安全响应中心）——阿里、腾讯、字节、百度，每家都有。

这些平台的存在，就是为了让\"好人\"能在合法合规的前提下，帮企业找漏洞、拿奖励。

你不是在\"黑\"网站，你是在企业授权的范围内做安全测试。

02

能赚多少

▲ 补天平台真实赏金记录：高危2400、中危1800、低危300

这是补天平台上的漏洞列表截图。

你看这几笔赏金：

• 高危漏洞：2400元、2300元

• 中危漏洞：1800元、1500元、1200元

• 低危漏洞：300元

有的\"奖金确认中\"，有的\"奖金已打款\"——说明钱是真的会到账的。

一个月能挖几个？看你投入多少时间、技术到什么程度。

新手第一个月能挖到一两个中低危就不错了，几百到几千。熟练之后，一个月万把块的也大有人在。

它不是暴富，但作为副业、作为过渡、作为技能变现的渠道——完全够用。

03

挖什么

▲ CWE年度最危险软件漏洞TOP25榜单

这张图是CWE（通用缺陷枚举）的年度TOP25最危险漏洞榜单。

不用记英文缩写，我给你翻译一下前几名：

第1名 越界写入——程序写数据的时候写到了不该写的地方，可能导致系统崩溃或被控制

第2名 XSS跨站脚本——在网页里插入恶意脚本，用户打开就中招，是最常见的Web漏洞

第3名 SQL注入——通过输入框往数据库里插恶意代码，经典但依然有效

第5名 命令注入——让系统执行了你指定的命令，拿到服务器权限

第8名 路径遍历——通过构造特殊路径，读到系统里不该让你看的文件

这些就是你要挖的东西。

听起来吓人？别慌。这些漏洞都有成熟的检测工具和验证方法。你不用从零研究原理，你只要会用工具、会判断结果、会写报告就行。

更何况现在还有AI——把扫描结果丢给大模型，它能帮你判断是不是真漏洞、属于哪一类、严重程度如何。

工具负责扫，AI负责分析，你负责提交。这就是AI时代的挖法。

04

挖着挖着，工作也有了

▲ 一份测试工程师的录用通知书

这是一份真实的offer。

测试工程师岗位，试用期7200，转正后9000，五险一金，广州。

不算高薪。但如果你是刚毕业、或者想转行进入安全行业，这个起点已经不低了。

重点是——你在补天、在各个SRC挖到的漏洞，都是简历上的硬通货。

HR面安全岗，最喜欢问的就是\"你挖过什么漏洞\"\"在哪些SRC提交过\"\"拿到过多少赏金\"。这些比你上了什么课、考了什么证都有说服力。

很多人就是从挖SRC开始，一边赚零花钱，一边攒经验，攒够了就去安全公司面试。从白帽子变成正式的安全工程师，这条路顺得很。

赏金是短期收益，经验和offer是长期回报。SRC挖洞，两个都给你。

05

怎么开始

如果你看到这里，说明你是真的想试试。

我们整理了一套《补天SRC入门资料包》，免费送给想入门的朋友。

01补天平台注册与提交流程——从注册账号到第一笔赏金到账，一步步带你走

02TOP25漏洞新手手册——CWE榜单前25种漏洞，每种配案例、配截图、配检测方法

03AI辅助工具合集（12款）——扫描、分析、报告生成，每款附使用说明

04漏洞报告模板（直接套用）——补天平台标准格式，改数据就能提交

057天入门学习计划——每天学什么练什么，照着做就行

06合规红线与法律指南——哪些能挖哪些不能碰，必须先看

说明：资料包是入门引导，不是暴富手册。能不能挖到漏洞，取决于你花多少时间练。赏金金额因人而异，不构成收益承诺。请遵守法律法规，只在授权范围内测试。

回复「666」立即领取
补天SRC入门资料包，限时免费

最后说一句。

上面五张图，从热榜到平台、从赏金到漏洞清单再到offer——这是一条完整的路。

路已经画出来了。工具和资料也给你准备好了。剩下的，就看你愿不愿意迈出第一步。

— 完 —