关于挖洞、刷洞和奖励
很早就尝试写过相关的一篇文章，不过那时候角度是完全站在白帽子的，个人也比较激进，因此基本整篇都在喷人，作废。
今天想说的其实还是站在白帽子的角度考虑。因为厂商始终是厂商，你改变不了什么，反而经历了这几年，我有了很多看法的改变。
防止被喷，下面下划线内容很重要！
以下内容不Diss任何平台和个人
纯粹陈述我看到的并说出我体会到的
以下内容不Diss任何平台和个人
纯粹陈述我看到的并说出我体会到的
以下内容不Diss任何平台和个人
纯粹陈述我看到的并说出我体会到的
别让自己进入舒适区
大二的时候犯了个错误，闯进了学校电费系统并给我认识的本系所有男生寝室都充了100元电费，最后被抓住处分。非常感谢学校老师领导的帮助和教诲，让我认识到错误并及时改正。
在那之后，我开始希望自己能够真正的有所价值，便开始寻找一些漏洞平台，我发现了补天和乌云。
对于乌云其实我更多的感情是在于看很多大佬的漏洞，看的最多的应该就是gainover二哥的了，自己并没有在上面提交什么高质量的漏洞，因为那时候的技术水平的确不行。因此后来有幸成为二哥以及众多大佬的同事，现在想想也很激动。
对于补天，我很感谢。在补天没有多久就刷到了“2014年度最佳新人王”，对于我一个初出茅庐的小学徒来说是个莫大的鼓舞，。
在拿到奖励证书之后，从内心上我还是很希望自己能在乌云上像二哥那样提交一些高质量漏洞，但发现还是没有那个能力。我开始反思回顾，总结了下我在补天的漏洞，几乎在那两个月左右的时间我提交的漏洞就只是手机APP抓包批量扫描、某个政务C段批量端口扫描捡漏。
这两个月没有什么实质性的进步，只是在做一些重复工作，通过这些重复工作我的确也收获了一些看起来很光鲜的东西。
**我让自己陷入了一个舒适区，一个陷阱。**因为我重复提交了很多相同类型的漏洞，并且让我的排名积分刷到了前二十，我自以为很厉害，但其实还是很菜。我觉得这样的低要求不利于我的成长，我需要逃离这个舒适区。
我尝试离开补天，谢谢补天让我在初期受到了很大的鼓舞。
补天有很多美好回忆
没有Diss补天
补天有很多美好回忆
没有Diss补天
补天有很多美好回忆
没有Diss补天
别让自己沉迷于漏洞奖励
离开了补天，我尝试把精力投入到乌云中去，依然没有什么实质性的进步，因为我还是在延用补天的套路，并且乌云过审漏洞很少。
我也很迷茫，不知道怎么办，经过了4个多月的摸索，这时候我发现了网易SRC————一次意外发现了网易某个业务的逻辑漏洞，发现可以自己提交给网易安全应急响应中心平台，同时还可以换取现金奖励！虽然之前在补天也得到过一些物质奖励，但是发现对应平台的奖励会更高些。
**由于SRC对漏洞质量有更高的要求同时自己对更多现金奖励的渴望，我开始去学习我未接触的知识点。**尝试一个知识点一个知识点去学习去实践去挖掘相关漏洞，所以在我挖SRC时经常出现一个时间段只出现固定漏洞类型的情况。
在很多漏洞类型都尝试了一遍并获取了奖金后，我还是很富有激情但是也心累。**因为奖励问题，我曾经也和很多师傅一样，为了奖励为了排名去撕逼去生气。**后来直到我有一天又静下心认真看了Orange大神分享的Facebook渗透案例。
https://devco.re/blog/2016/04/21/how-I-hacked-facebook-and-found-someones-backdoor-script-eng-ver/
我意识到，我之前所有的挖洞、刷洞帮助我拓展了知识面，也帮我拿到了还不错的奖金，但是依然不够强大。
Orange的这个渗透案例让我大概知道我要努力的方向，我需要把学习到的知识技巧综合运用起来，并不是满足单个类型漏洞的发现挖掘，因为这样和机器人依然没什么区别。
排名能帮助提升名气、提高奖金，但失去了最本质也是最需要的东西——技术的提升。
我关注过很多师傅，很多都各有特点。算了，说难听点吧，很多师傅都技能点单一，这并不是一件好事。
很多师傅步入社会后会发现自己的技能点单一，但公司并不需要技能点单一、只会刷SRC的员工，很容易理解。
对大部分师傅都是佩服至极，只是说说个人看法，没有Diss之意
对大部分师傅都是佩服至极，只是说说个人看法，没有Diss之意
对大部分师傅都是佩服至极，只是说说个人看法，没有Diss之意
提升技术才更能满足对金钱的“贪婪”
因此后来我都开始尝试综合性的挖掘漏洞，试图完成一个完整的渗透测试并希望提升自己的漏洞报告编写能力。
我也在唯品会SRC上得到了很好的运用，提交了两个自认为质量可以、编写较完整的渗透报告，最终这些报告也让我得到了之前在网易需要一年时间才能拿到的赏金。
挣钱当然很重要，但是不应该容易满足，不应该忘记本质。提升技术才能更让你更好的实现对金钱的“贪婪”。（技术一定用在正道上......
最后希望我的故事能给刚上路或者正在路上没多久的师傅一些启发。
我是PwnDog，这是我的真实历程，为什么说这些？因为我希望师傅们在安全之路可以走的更加顺畅。
#封面图片来源：微博用户@刘展耘
