项目结款8万1实际到手6万2?"

admin 2026-10-18 19:23:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

项目结款8万1实际到手6万2?

原创

隐雾安全
隐雾安全

隐雾安全

2026年7月3日 09:30
四川

在小说阅读器读本章

去阅读

事情是这样的,一个内部项目结款了,做项目的师傅看到实际账金额以后直接懵了,能研究明白漏洞不一定能研究明白报税。虽然,但是。我们也要依法纳税不是么。

81900 的项目款,为什么最后只到账了 62692?

\"事情经过\"

师傅在一次项目测试中嘎嘎出货,提交了七十多个漏洞,最后被收录的漏洞有65个

\"不算后面补的三个报告,差不多已经 7-8 万了。\"

最终认定35个高危,10个中危机,19个低危,税前金额是81900

\"这次项目的个税到底怎么算?\"

合同收入:81,900 元

公司代扣个税:19,208 元(假设按劳务报酬预扣)

实际打到你银行卡:62,692 元

最后也是成功打款了,我是不是得考个会计证去?


项目结款8万1实际到手6万2?" 网络安全文章

项目结款8万1实际到手6万2?"

隐雾安全披露某内部项目结款详情,项目总金额81900元因劳务报酬个税代扣19208元,实际到手62692元。文档提及该项目共提交70多个漏洞,最终认定35个高危、10个中危、19个低危,并呼吁依法纳税。
红队实战:本地AI如何发现其他工具都漏掉的漏洞" 网络安全文章

红队实战:本地AI如何发现其他工具都漏掉的漏洞"

本文通过实验对比四种漏洞发现方法,证明本地AI模型结合自定义框架能有效发现其他工具漏掉的漏洞。作者以PHPIPAM认证型LFI(CVE-2026-12194)为基准,测试了Semgrep、GLM5.1自动化工具、云端SOTA加代码审查技能以及本地AI加自定义框架四种方法,仅本地AI方法每次成功发现漏洞。该方法通过逐个文件审查代码库,消耗约1.2亿tokens,并成功发现myVesta认证型RCE(CVE-2026-12195)。文章指出框架比模型更重要,但该方法存在token消耗大、误报多、缺乏威胁模型理
别再死磕漏洞了:你和顶尖黑客之间,可能只差了这一行API" 网络安全文章

别再死磕漏洞了:你和顶尖黑客之间,可能只差了这一行API"

本文介绍安全RAG工具Preview,旨在解决安全研究中的信息差问题。它索引大量安全Writeup,支持自然语言检索,让研究员快速获取漏洞解法,避免重复劳动。Preview强调实时性,弥补大模型知识时差,提供原始链接和段落确保可验证。API设计简洁,支持与AIAgent集成,覆盖XSS、CSP等客户端安全领域,有免费额度。核心价值是放大人类能力,而非替代。
评论:0   参与:  0