19 岁少年找 Bug 赚了 100 万美元

最新推荐文章于 2024-04-28 22:30:00 发布
最新推荐文章于 2024-04-28 22:30:00 发布
阅读量541 收藏
点赞数

（给程序员的那些事加星标）


原创编译：程序员的那些事（ID：iProgrammer）


据外媒 PCMag 3 月 1 日报道，19 岁的阿根廷少年 Santiago Lopez 是首位在 HackerOne 平台获得 100 万美元的白帽子黑客。


640?wx_fmt=png

（Santiago Lopez）


HackerOne 是一个漏洞悬赏平台，企业或机构提供赏金，白帽黑客帮企业找漏洞，然后拿赏金。


自从加入 HackerOne 以来，Lopez 帮助 Verizon、Twitter、WordPress 和政府部门发现了 1670 多个安全漏洞。


640?wx_fmt=jpeg


自学成才


Lopez 是一个自学成才的黑客，三年前 16 岁才开始阅读技术博客和看 YouTube 视频。但让他对这个黑客领域感兴趣的，是 1995 年上映的电影《黑客》。（PS：由安吉丽娜·朱莉和约翰尼·米勒主演）。


640?wx_fmt=jpeg


Lopez 以前完全不知道黑客群体的存在，直到他看到电影《黑客》。这部电影为他打开了一个全新的世界。 随着他对黑客了解得越来越多，自然而然地被与黑客相关的各种挑战，以及解决问题的机会所吸引。


以量取胜，积少成多


17 岁那年，Lopez 才发现自己的第一个软件缺陷，他得到了 50 美元奖励。但随着时间的推移，他提高了自己的技能，专注于“在短时间内尽可能多地发现 bug”。


“我知道他们说质量重于数量，但我喜欢数量，” Lopez 说。“我认为黑客是一项正常的工作，所以我倾向于坚持每天工作 6~7 小时。”


Lopez 获得的最大一笔赏金是 9000 美元，是一个与服务器相关的漏洞，该漏洞可能允许远程接管。


不过 Lopez 擅长发现软件漏洞，这些漏洞可以让黑客绕过正常的应用程序过程，访问受保护的资源，比如文件和数据库记录。


后话


找 Bug 挖漏洞，国内白帽黑客拿到最高的奖励，应该是 TK 教主 tombkeeper。微软漏洞悬赏最高奖是 10 万美元，教主拿过 1 次。


TK 教主不是计算机科班出身，他上的是五年医科。大二时开过计算机课，学一些 DOS 系统操作、Foxbase 数据库之类。后来他买了电脑后，才知道可研究的东西很多很多。信息安全是他的业余兴趣之一，把兴趣转成工作，也是靠自学。


如果你也想试试 Lopez 的这条路，在国内好像不大可行（你们懂的），不过可以在国外平台尝试。


参考


PCmag、ituring、维基百科


推荐阅读

（点击标题可跳转阅读）

90 后小伙发现支付宝漏洞，自己编程两天“赚”百万

有人向我提了一个 Bug，说 5 分钟就可以搞定


关注「程序员的那些事」加星标，不错过圈内事

640?wx_fmt=png

点「好看」鼓励此类少年~

程序员的那些事_
关注
Unity开发bug记录100例子（第1例）——打包后shader失效或者bug
爱上游戏开发
06-30 7194
打包后shader失效或者bug ArgumentNullException: Value cannot be null. Parameter name: shader
import numpy出现ImportError: DLL load failed: 找不到指定的模块的解决方案
热门推荐
weixin_43178406的博客
05-19 9万+
本文主要介绍了import numpy出现ImportError: DLL load failed: 找不到指定的模块的解决方案，希望能对使用numpy的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
19 岁程序员找 bug 居然赚到 100 万美元
xmt1139057136的专栏
03-06 1785
点击上方“业余草”，选择“置顶公众号”第一时间获取技术干货和业界资讯！ 360 行，行行出状元！有些人瞧不起测试，认为只有技术不行的人才去搞测试。 其实，你这...
【网络安全】00后程序员,找 Bug 赚了 6,700,000元!他是怎么做到的？
白帽子凯哥聊黑客
04-28 938
在网络安全领域，通过合法的方式利用漏洞赚钱主要涉及以下几种方法。重要的是，这些方法都强调在法律和道德的框架内行事，确保安全研究员的行为不仅合法，而且有助于改善整个互联网的安全性。
00后程序员，找 Bug 赚了 6,700,000元！他是怎么做到的？
zouduchen的博客
08-13 1320
　　这证明众多机构和公司对白帽黑客提交的漏洞是开放和支持的态度。
德国职业黑客：帮公司找漏洞合法赚钱
yalke
10-21 378
“穿黑衫，戴墨镜，爱搞阴谋，极富破坏欲”———这是人们口中的网络恐怖分子“黑客”的形象。然而，在德国有个黑客公司，能从被攻击公司手里获取报酬，还从未上过国家安全部门的“黑名单”。 　　公司负责人叫施耐德，今年34岁，他对记者介绍说，他们不是人们想象中的“犯罪型黑客”，而是“职业黑客”。施耐德从小就显露出过人的计算机才能。11岁那年，他开始了“黑客玩家”生涯，自己编写攻击程序。上大学时，他无意中发现...
程序员挖“洞”致富：发现一个漏洞，获赏 1272 万元，究竟是怎么做到的
m0_66958971的博客
06-29 1638
程序员挖“洞”致富：发现一个漏洞，获赏 1272 万元，究竟是怎么做到的
如何正确的找BUG
接地气程序员
11-17 1718
什么是BUG 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。bug狭义的概念是指软件程序漏洞或缺陷，广义的概念还包括测试工程师或用户所发现和提出的软件可更改的细节、或.
软件测试找bug小技巧总结，从初级跨入中级测试......
Ces222的博客
11-15 1837
测试工作测试的过程就是一个寻找影响产品功能和用户体验bug的过程，测试人员发现的bug类型五花八门。当你在上班期间，听到不远处传来这样的声音“你会不会提BUG，责任人都指派错了，还能好好提吗？”如果哪天开发对着你说出这句话，那么作为测试员的你，心里会怎么想？作为一名测试员如果连常见的系统问题都不知道如何分析，频繁将前端人员的问题指派给后端人员，后端人员的问题指派给前端人员，那你在开发眼中的地位显而易见，口碑、升职、加薪应该是你遥不可及的梦。
Python—基础语法：找bug（错误）方式方法解析
猫看见偶像说
05-15 2175
Python—找bug（错误）方式方法解析
找 Bug 赚了 6,700,000元！这位 00 后是怎么做到的？
程序人生的博客
03-14 9953
作者 | 伍杏玲 出品 | 极客宝宝（geek_baby） 牛了，这几个案例让你迅速掌握AI技术！ https://edu.csdn.net/topic/ai30?utm_source=cxrs_bw 19岁，很多人正是上大学，仍伸手向父母要生活费的年纪。 可有一位 00 后阿根廷少年 Santiago Lopez靠自学成才，赚取了 100 万美元（折合人民币约...
如何寻找安全漏洞之——黑客们如何挖掘漏洞
诸葛苍穹
11-16 1万+
看到本文的题目你会不会虎躯一震呢？感觉——it’s imposible!，but it is so easy to get in。。。 以前我们总是听到“挖掘漏洞”，“某某公司出现了提权漏洞”，我们会问一句“你咋知道这是漏洞？你怎么知道漏洞在哪？”，当然回答这个很简单啦，因为漏洞在代码中，但是上百万行的代码谁知道哪里有漏洞？这个嘛。。。人做不到软件可以搞定一切啊！当然漏洞挖掘的前提是你要懂得如何发
程序员从复杂代码中找BUG的5种方法，你用过几个？
qq_39707996的博客
12-22 1万+
有不少的新手程序员，刚开始都是从修BUG开始做起的。 修bug有助于熟悉项目，了解大概哪些类参与了执行线路，相互调用关系又是如何，结构设计上有什么特点。 对于新手程序员而言，在复杂代码中找BUG是一个难点。下面w3cschool给程序员小伙伴们分享5大找BUG的技巧： 0、二分法定位技巧 无论是有多复杂的代码，利用二分法定位技巧一般都是可以定位到问题所在。 从
2020黑客报告：7位道德黑客赏金收入超100万
图灵教育
03-12 1048
什么是黑客？用《黑客与画家》的作者 Paul Graham 的话说——和画家一样，黑客只是怀有一门特殊手艺、有创造天赋的普通人。在大众眼里，“黑客”（h...
程序员们，快来找漏洞啊！找到就赏15ETH
区块链大本营
10-17 7671
还记得这张图吗？得到 300BTC 了吗？ 在上周，区块链游戏比特币挑战（Bitcoin Challenge）风靡全网。游戏非常简单，就只有一张图，在这张图中藏着 310.61 个比特币，换算成人民币价值 1400 万元，只要你能看出来，这笔巨款就归你了。 不知道聪明的你能否“看出”这笔巨款，反正营长看了半天也没看出个所以然来。如果说这个悬赏太抽象。 ...
智慧旅游景区解决方案PPT(50页).pptx
最新发布
09-21
智慧旅游解决方案利用云计算、物联网和移动互联网技术，通过便携终端设备，实现对旅游资源、经济、活动和旅游者信息的智能感知和发布。这种技术的应用旨在提升游客在旅游各个环节的体验，使他们能够轻松获取信息、规划行程、预订票务和安排食宿。智慧旅游平台为旅游管理部门、企业和游客提供服务，包括政策发布、行政管理、景区安全、游客流量统计分析、投诉反馈等。此外，平台还提供广告促销、库存信息、景点介绍、电子门票、社交互动等功能。 智慧旅游的建设规划得到了国家政策的支持，如《国家中长期科技发展规划纲要》和国务院的《关于加快发展旅游业的意见》，这些政策强调了旅游信息服务平台的建设和信息化服务的重要性。随着技术的成熟和政策环境的优化，智慧旅游的时机已经到来。 智慧旅游平台采用SaaS、PaaS和IaaS等云服务模式，提供简化的软件开发、测试和部署环境，实现资源的按需配置和快速部署。这些服务模式支持旅游企业、消费者和管理部门开发高性能、高可扩展的应用服务。平台还整合了旅游信息资源，提供了丰富的旅游产品创意平台和统一的旅游综合信息库。 智慧旅游融合应用面向游客和景区景点主管机构，提供无线城市门户、智能导游、智能门票及优惠券、景区综合安防、车辆及停车场管理等服务。这些应用通过物联网和云计算技术，实现了旅游服务的智能化、个性化和协同化，提高了旅游服务的自由度和信息共享的动态性。 智慧旅游的发展标志着旅游信息化建设的智能化和应用多样化趋势，多种技术和应用交叉渗透至旅游行业的各个方面，预示着全面的智慧旅游时代已经到来。智慧旅游不仅提升了游客的旅游体验，也为旅游管理和服务提供了高效的技术支持。
智慧旅游实景三维智慧景区建设方案PPT(70页).pptx
09-21
智慧旅游解决方案利用云计算、物联网和移动互联网技术，通过便携终端设备，实现对旅游资源、经济、活动和旅游者信息的智能感知和发布。这种技术的应用旨在提升游客在旅游各个环节的体验，使他们能够轻松获取信息、规划行程、预订票务和安排食宿。智慧旅游平台为旅游管理部门、企业和游客提供服务，包括政策发布、行政管理、景区安全、游客流量统计分析、投诉反馈等。此外，平台还提供广告促销、库存信息、景点介绍、电子门票、社交互动等功能。 智慧旅游的建设规划得到了国家政策的支持，如《国家中长期科技发展规划纲要》和国务院的《关于加快发展旅游业的意见》，这些政策强调了旅游信息服务平台的建设和信息化服务的重要性。随着技术的成熟和政策环境的优化，智慧旅游的时机已经到来。 智慧旅游平台采用SaaS、PaaS和IaaS等云服务模式，提供简化的软件开发、测试和部署环境，实现资源的按需配置和快速部署。这些服务模式支持旅游企业、消费者和管理部门开发高性能、高可扩展的应用服务。平台还整合了旅游信息资源，提供了丰富的旅游产品创意平台和统一的旅游综合信息库。 智慧旅游融合应用面向游客和景区景点主管机构，提供无线城市门户、智能导游、智能门票及优惠券、景区综合安防、车辆及停车场管理等服务。这些应用通过物联网和云计算技术，实现了旅游服务的智能化、个性化和协同化，提高了旅游服务的自由度和信息共享的动态性。 智慧旅游的发展标志着旅游信息化建设的智能化和应用多样化趋势，多种技术和应用交叉渗透至旅游行业的各个方面，预示着全面的智慧旅游时代已经到来。智慧旅游不仅提升了游客的旅游体验，也为旅游管理和服务提供了高效的技术支持。
基于深度学习实现的半监督学习例子.zip
09-21
深度学习是机器学习的一个子领域，它基于人工神经网络的研究，特别是利用多层次的神经网络来进行学习和模式识别。深度学习模型能够学习数据的高层次特征，这些特征对于图像和语音识别、自然语言处理、医学图像分析等应用至关重要。以下是深度学习的一些关键概念和组成部分： 1. **神经网络（Neural Networks）**：深度学习的基础是人工神经网络，它是由多个层组成的网络结构，包括输入层、隐藏层和输出层。每个层由多个神经元组成，神经元之间通过权重连接。 2. **前馈神经网络（Feedforward Neural Networks）**：这是最常见的神经网络类型，信息从输入层流向隐藏层，最终到达输出层。 3. **卷积神经网络（Convolutional Neural Networks, CNNs）**：这种网络特别适合处理具有网格结构的数据，如图像。它们使用卷积层来提取图像的特征。 4. **循环神经网络（Recurrent Neural Networks, RNNs）**：这种网络能够处理序列数据，如时间序列或自然语言，因为它们具有记忆功能，能够捕捉数据中的时间依赖性。 5. **长短期记忆网络（Long Short-Term Memory, LSTM）**：LSTM 是一种特殊的 RNN，它能够学习长期依赖关系，非常适合复杂的序列预测任务。 6. **生成对抗网络（Generative Adversarial Networks, GANs）**：由两个网络组成，一个生成器和一个判别器，它们相互竞争，生成器生成数据，判别器评估数据的真实性。 7. **深度学习框架**：如 TensorFlow、Keras、PyTorch 等，这些框架提供了构建、训练和部署深度学习模型的工具和库。 8. **激活函数（Activation Functions）**：如 ReLU、Sigmoid、Tanh 等，它们在神经网络中用于添加非线性，使得网络能够学习复杂的函数。 9. **损失函数（Loss Functions）**：用于评估模型的预测与真实值之间的差异，常见的损失函数包括均方误差（MSE）、交叉熵（Cross-Entropy）等。 10. **优化算法（Optimization Algorithms）**：如梯度下降（Gradient Descent）、随机梯度下降（SGD）、Adam 等，用于更新网络权重，以最小化损失函数。 11. **正则化（Regularization）**：技术如 Dropout、L1/L2 正则化等，用于防止模型过拟合。 12. **迁移学习（Transfer Learning）**：利用在一个任务上训练好的模型来提高另一个相关任务的性能。 深度学习在许多领域都取得了显著的成就，但它也面临着一些挑战，如对大量数据的依赖、模型的解释性差、计算资源消耗大等。研究人员正在不断探索新的方法来解决这些问题。
TopCoder挑战赛：如何设计测试用例找出软件bug
"这篇文章主要介绍了如何通过设计有效的测试用例来发现并挑战TopCoder SRM比赛中的算法问题，强调了测试用例在软件bug检测中的关键作用。" 在软件开发和算法竞赛中，测试用例的设计是确保代码正确性和找出潜在问题...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值