最近在尝试挖国外的平台，有几点感受。
1. 处处是 waf，大部分的站都有严格的风控，fuzz 基本不可行。
2. 大量的使用第三方服务，大量的企业对于一些基础能力，很喜欢购买三方的服务。不像国内，很喜欢自建服务，漏洞一堆。
3. 很卷，非常卷，感觉竞争比国内大很多。
观察的确实如此但是其实不太对
1.老外是拦截严格但是大多不会ban说的不可行其实是反爬老外对知识产权保护更多与安全只要你能过反爬随便你fuzz
这个源自于国内法律不同国外是结果法国内是行为法界线不同
而国外只要不发生实质后果和一定损失默认认可攻击是有意义的是公众监督安全的一种方式几乎国内忽略的漏洞国外都会收
2.大量使用三方服务并非就安全难，相反逻辑绕过接管泄露一大堆管理水平极低随便发个客服邮件都能重置目标密码
3.国内卡审核卡打款卷就是比谁先进去，小米src最近送进去的就是案例 自然都去搞国外的了导致国外竞争激烈
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html
anifi大佬 说的对 ，还有就是国内技术好的安全圈大佬 跑到国外的人也不少
只是挖的思路有点不一样，越权和逻辑是最好的选择，xss或其他很多难挖且容易dup
莫听穿林打叶声，何妨吟啸且徐行。
寻求专业高手帮忙做大模型的破甲，优先Claude尽量新的模型，其次闭源模型像deepseekV4
V:poiuy098765po 、TTGG：wanbaolu9394
国外src很多人在搞, 比国内搞得人多太多了,正儿八经的挖洞,不像某些厂商
