赏金src经验分享

原创

满天星星
满天星星

满天星星的AI+红队梦

2026年11月2日 12:29
福建

去阅读

自从有了AI提效，谁不想多挖几个漏洞，来补贴日常生活呢？

使用AI也是为了响应国家号召和顺应时代潮流罢了。

当然不是使用了AI就可以不用浪费精力和时间了，往往在挖洞的时候，有特别多没必要精力和时间的浪费

以下是在某src平台的经历和体验，个人只阐述事实，并带有一些个人思考与吐槽。

故事开始：

有贡献，安全专家又如何呢？

九月中旬，使用AI配合人工挖了好几个漏洞， 对应平台规则，最好附带视频。好的，每个报告，如果不是一条命令就可以搞定的，我都带上了视频，然后又出现一个问题了，平台只能上传20M的附件？？？

无奈之下，就只能传网盘了，也很多src平台是通过网盘传递的，加密一下。挖了好几天，也是一下子分开提交了差不多10+个漏洞，就慢慢等吧，等了差不多半个月，九月底给你答复，开始给你回复和审核，还不是按顺序审核的，第一条回复：

我的态度清晰可见，然后这里说了不用视频了。

我就重新把前面交的报告，全面重新删除了视频又进行一次提交（第一次服从性测试）

然后挖的多了，十几个重新交，可能一两个是会上传错误，这个就是我的问题，但是主要的问题是。我所有的报告都是有自己重新写一份word文档（重新梳理怕看不懂？）再结合AI分析出的报告一起提交的，就是怕他到时候看不懂可以再重新分析一下，结果得到的态度和回复是如何呢？

我的态度一直都是良好状态，又重新传了报告和视频（第二次服从性测试）

怕他看不懂，结合了AI分析的报告，同时我也备注了，可以不看AI分析的报告，不知道是否有一丁点耐心？

ai输出的垃圾都来了，上班带什么情绪，这不是本职工作？

直接来个情绪大爆发了，我就是个出气筒，很开心

感觉很大的官威，不知道你们觉得呢，尊重都没有了？我一直低声下气的吧，忍气吞声，不禁让我想起我那个前同事，前面我一直唯唯诺诺，大家都是打工人，不想起什么冲突，结果反倒骑我头上拉屎了，真的就是像老话一样，老虎不发威当我是病猫？人善被人欺，马善被人骑。（第三次服从性测试）

必须承认，有的漏洞确实因为环境问题复现可能没那么顺畅，但是我都是有录视频的。后面才知道他们也是要复现一次的，其中有个审核就是比较负责和配合的，搞了一个下午，可能因为环境问题最终才搞出来了。

从这些回复和留言同时也可以很明显看出，你同一个漏洞报告，可能每次给你审的师傅都不一样。一个要我只传poc和附件，不要视频。另外一个又要视频。本质当猴子耍，是机制的问题还是什么呢？最终出了问题还是运营要擦屁股吗？

第一时间审也很搞笑了，第三次服从性测试，我就重新认真按照要求再次上传，然后这里责任就开始推给业务了（审核慢，就得我背锅挺好的，我的时间不是时间，你的时间精贵。我反反复复配合你搞这些，搞了一个月，吃不好睡不好，心情差了说啥了？），我看了一下第一次这个漏洞提交的时间吧：

然后我可以说是第三次提交：

最终答复：

整个过程差不多就是如此了。整体宏观看一下还真像耍猴呢？

还有再说一下我的AI有问题，你们的AI就没问题了吗？我重新提交被忽略的漏洞，还能跟自己的漏洞重复呢，是直接根据标题就判重复？希望给其他白帽师傅一个经验吧，以后写标题注意了。

25153

我第三次提交的和前面提交的被忽略的重复，估计有不少师傅也遇到了这个问题吧，回复也挺牛的，忽略理由：AI生成报告。你这都是视频poc呢？AI也可以生成复现视频了厉害啊。其实还有很多惊人的回复我就不一一截图了，太多了。

这不禁让我想到是不是开始搞针对了呢？像个大爷一般，比我领导还领导了？没危害不用提交重复的不会早说吗，让我重新写重新提交究竟是何意味呢？

最终总结一下：

三次服从性测试，多次退让与忍让，最终得到：0，大量的时间和精力浪费，精神情绪严重损伤。希望这次经验可以帮到大家，但愿都能遇到好的审核，谢谢！