学生是没有什么经验，找工作是为了简历好看，而在职仿佛业务都做不完而且挖src什么的还不如做项目的回报多，并且感觉时间不够，付出的时间和获取的利益感觉不太成正比。前几天尝试交了个某刚开的漏洞平台，高危说是权重不够只给积分，但是app后台地址啥的查权重啥的就是不够呀，里面的信息什么的都不看的吗？细看规则，发现还特别注明了一些类似HW的目标：政府、基础设施、高校啥的？所以我们交的洞是通知修复了，还是被留着打HW了？
留着打hw不至于，公益站点罢了。赚钱多你可以去搞众测，或者就是些厂商的src
少年何妨梦摘星,敢挽桑弓射玉衡
杀软识别：https://cyberpro.com.cn/tasklist/
说大厂的SRC挺难挖的 而且客服降漏洞评级也不算少见吧
挖src是对于我这个甲方安全人员来说 不想丢掉祖传技巧的一种方法 挖src比打游戏还爽
挖是为了什么 梦想？money? 万一进去了咋搞 参考世纪佳缘
前期练练手，混几个cnvd证书。现在很少挖公网了，还是有风险。
挖锤子src，还不如加班把本职工作做得更好升职加薪
冲冲冲
