强烈推荐一个“可捞偏门但不违法”的副业（可月入30k+）

最近在论坛上看到一个测试，特扎心：

以下三种情况，哪个让你最绝望？

❶ 发薪日开心三分钟，各种家庭花销和贷款过一遍立马所剩无几

❷ 被领导骂到哭，因为没钱不敢裸辞

❸ 公司业绩不好，自己更是活成了一个小透明，薪资拿的少，还要随时担心被新人优化…

说实话，我真的选不出，每一个都让我崩溃。

真的心疼现在的年轻人。一个人扛下所有却又没钱的日子，的确很难受。

特别是今年市场的不景气，即便逃过了疫情，但收入缩水20%-30%已经成为事实。

挣钱不易，人，总得提前为自己找好后路。

听说过**“Fuck you money”**吗？这是一笔让让你充满底气的积蓄。

如果你拥有这笔钱，被逼迫你做不想做的事情时，你就可以潇洒地炒掉老板：“我可去你的吧！”

如果我们也能拥有一份体面的“第****二收入”，就可以把主动权掌握在自己手里，大大提升生活的幸福感。

并且，这不难做到。

今天顾诚给大家推荐一个靠谱优质的互联网副业兼职技术**-**漏洞挖掘技术

什么是漏洞挖掘技术呢？
漏洞扫描系统产品能够帮助用户发现安全漏洞，漏洞扫描系统只能对漏洞进行粗浅的定性和不完全的解决方案，那么漏洞扫描系统对企业都有什么作用呢？

网络安全领域的漏洞数量不断攀升。根据安全研究领域的权威机构Qualys在其2023年网络威胁安全回顾报告中的数据，全球范围内公开披露的计算机漏洞数量已经达到了26447个，较上一年的25050个漏洞增长了5.2%。

这一不断增长的漏洞数量的背后，部分原因要归功于对漏洞悬赏计划的不断推广和改进。随着赏金激励模式的不断成熟，越来越多的企业、组织和平台积极参与其中，与众多安全研究人员合作，共同挖掘和审查那些潜藏的或潜在的安全威胁，以维护网络世界的安全。

漏洞众测平台HackerOne在2023年10月宣布，自其创立于2012年以来，已向全球的白帽黑客和安全研究人员支付了超过3亿美元的奖金。谷歌单个漏洞的最高奖金飙升至60万美元，相当于超过400万人民币，无疑为漏洞发现者带来了巨额的财富和机会，安全研究者在这个领域的努力和贡献得到了前所未有的回报。
是什么因素决定了一个漏洞的市场价值呢？

在很多情况下，我们习惯将漏洞的价值与其可能造成的危害和影响联系在一起。例如，360安全团队揭示EOS系统中的一个被标称价值百亿美元的安全漏洞时，整个行业都为之震惊，而这个漏洞的真实性也得到了证实。然而，是否可以声称该漏洞真的价值百亿美元呢？显然不可能。

漏洞与经济损失之间并不是简单的线性关系，黑客在发现和利用漏洞时必须克服许多技术障碍，复杂性和不确定性并存；如果漏洞一直没有被发现，那么它对企业来说几乎是无形的，不会对企业资产造成任何损害。

因此，从企业的角度来看，漏洞的价值是潜在的，而漏洞的价格是明显的。但从攻击者的角度来看，如果通过利用漏洞成功窃取了数百亿美元的虚拟货币，那么这个潜在的价值就会变得明显，黑市上的漏洞价格就非常高，特别是0-Day漏洞，这些漏洞通常用于商业间谍活动。

漏洞的价格对于企业来说是成本；对于网络犯罪组织和黑灰产来说，漏洞的价值是潜在收益；而对于白帽黑客来说，漏洞的价值介于两者之间。

那么，你挖洞究竟能赚多少钱？
目前来看，漏洞定价的两个关键因素是漏洞质量和市场竞争。

漏洞质量是漏洞价格的下限。严重/高危漏洞在任何环境下都具有相当可观的赏金，而低质量的漏洞很难获得收益。随着漏洞众测行业的发展，高价值漏洞的价值将会增加，低价值漏洞的价格将会降低。

市场竞争推高了漏洞价格的上限。越来越多的企业和平台参与漏洞众测领域，为了吸引更多的白帽提交漏洞，企业和众测平台不得不提高漏洞的价格，尤其是对于某些重要的漏洞还会额外奖励。

计算漏洞价格涉及考虑多种因素，包括漏洞的严重性、对最终用户或客户的影响范围、项目预算、项目阶段和保密性、厂商漏洞披露计划的成熟度等。

常见的漏洞赏金计算公式：漏洞赏金 = 基础奖励金额 × 漏洞严重程度系数 × 漏洞影响范围系数。

基础奖励金额：平台为每个漏洞设置的基础奖励金额，可以是一个固定值或范围。

漏洞严重程度系数：根据漏洞的严重程度将其分为不同级别，每个级别对应一个系数，用于调整奖励金额。通常，严重程度越高的漏洞，对应的系数越大，奖励金额越高。

漏洞影响范围系数：般来说，影响范围越广、潜在危害越大的漏洞，对应的系数越大，奖励金额越高。
网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！