项目结款8万1实际到手6万2?"

admin 2026-10-21 21:25:05 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

项目结款8万1实际到手6万2?

原创

隐雾安全
隐雾安全

隐雾安全

2026年7月3日 09:30
四川

在小说阅读器读本章

去阅读

事情是这样的,一个内部项目结款了,做项目的师傅看到实际账金额以后直接懵了,能研究明白漏洞不一定能研究明白报税。虽然,但是。我们也要依法纳税不是么。

81900 的项目款,为什么最后只到账了 62692?

\"事情经过\"

师傅在一次项目测试中嘎嘎出货,提交了七十多个漏洞,最后被收录的漏洞有65个

\"不算后面补的三个报告,差不多已经 7-8 万了。\"

最终认定35个高危,10个中危机,19个低危,税前金额是81900

\"这次项目的个税到底怎么算?\"

合同收入:81,900 元

公司代扣个税:19,208 元(假设按劳务报酬预扣)

实际打到你银行卡:62,692 元

最后也是成功打款了,我是不是得考个会计证去?


项目结款8万1实际到手6万2?" 网络安全文章

项目结款8万1实际到手6万2?"

隐雾安全披露某内部项目结款详情,项目总金额81900元因劳务报酬个税代扣19208元,实际到手62692元。文档提及该项目共提交70多个漏洞,最终认定35个高危、10个中危、19个低危,并呼吁依法纳税。
红队实战:本地AI如何发现其他工具都漏掉的漏洞" 网络安全文章

红队实战:本地AI如何发现其他工具都漏掉的漏洞"

本文通过实验对比四种漏洞发现方法,证明本地AI模型结合自定义框架能有效发现其他工具漏掉的漏洞。作者以PHPIPAM认证型LFI(CVE-2026-12194)为基准,测试了Semgrep、GLM5.1自动化工具、云端SOTA加代码审查技能以及本地AI加自定义框架四种方法,仅本地AI方法每次成功发现漏洞。该方法通过逐个文件审查代码库,消耗约1.2亿tokens,并成功发现myVesta认证型RCE(CVE-2026-12195)。文章指出框架比模型更重要,但该方法存在token消耗大、误报多、缺乏威胁模型理
红队自动化巡航扫描框架" 网络安全文章

红队自动化巡航扫描框架"

ApolloScanner是一款面向红队打点的自动化巡航扫描框架,集成资产收集、端口扫描、指纹识别、敏感信息搜集、暴力破解及漏洞扫描功能。该框架基于Django与masscan等构建,支持Nuclei的POC动态调试与批量处理,具备钉钉告警和权限管理,可显著提升外网打点效率,建议在Ubuntu环境源码部署。
2026漏洞赏金终极侦察清单【纯净版】" 网络安全文章

2026漏洞赏金终极侦察清单【纯净版】"

本文介绍了2026年漏洞赏金侦察的完整流程,涵盖域名情报、子域名发现、主动探测、指纹识别、爬取、漏洞扫描及特定漏洞检查等七个阶段。文章强调工具更新但方法论不变,推荐使用Subfinder、Amass、Katana、Nuclei等工具,并引入AI驱动的工作流如ReconGPT和DNSGen。核心要点是找到更多资产、测试更多端点并串联漏洞以获取赏金。
评论:0   参与:  0