青少年黑客通过抓Bug，获得100万美元赏金

最新推荐文章于 2025-10-22 00:06:22 发布

原创最新推荐文章于 2025-10-22 00:06:22 发布 · 590 阅读

2 ·

CC 4.0 BY-SA版权

青少年黑客通过抓Bug，获得100万美元赏金

阿根廷的青少年黑客Santiago Lopez成为世界上第一位从抓Bug赏金中赚取一百万美元的白帽黑客。

自2015年开始他的合法黑客职业生涯以来，他已向组织报告了1,600多个安全漏洞，包括社交媒体平台Twitter和Verizon Media Company，以及私人企业和政府实体。

受电影“黑客”的启发，洛佩兹自学了如何破解免费在线教程和阅读热门博客。

在16岁时，他获得了50美元的第一笔赏金，并且有动力在放学后继续进行黑客攻击。他现在的全职收入几乎是布宜诺斯艾利斯平均软件工程师薪水的40倍。

HackerOne的最新报告显示，它已经向黑客支付了超过4200万美元奖金，2018年的白帽黑客收入总计1900万美元。

你也想抓Bug致富的话:
https://www.hackerone.com/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Basic_Python

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

10级漏洞刚补完，React又报漏洞了

xiangzhihong8的专栏

12-14

107

更糟的是，入侵并非 SSH 暴力破解，而是发生在 Next.js 容器内部：攻击者利用漏洞进入后，可以在服务器上执行他们想执行的任何代码，随后投放更“职业化”的恶意程序，甚至把进程伪装成 nginxs、apaches 之类的 Web 服务以降低暴露风险。这档播客中提到，事件曝光后，Vercel 迅速启动应急流程，与 React 团队、HackerOne 社区及安全研究人员协作，在短短一个周末内完成排查与修复，并支付了总计 75 万美元的漏洞赏金。这样，界面可以先渲染能渲染的部分，剩下的慢慢补齐。

独立开发者借助Open Collective开源创富的团队协作

AI天才研究院

08-24

861

开源协作与创富不是"技术问题"，而是"组织问题"。突破个人精力限制：借助协作团队完成更多工作构建可持续收入：从"用爱发电"到"商业可持续"实现自我价值：从"写代码"到"创造影响"的升华关键不是工具本身，而是思维转变——从"我能做什么"到"我们能一起做什么"。

参与评论您还未登录，请先登录后发表或查看评论

2020黑客报告：7位道德黑客赏金收入超100万

图灵教育

03-12

1159

什么是黑客？用《黑客与画家》的作者 Paul Graham 的话说——和画家一样，黑客只是怀有一门特殊手艺、有创造天赋的普通人。在大众眼里，“黑客”（h...

APP 开发神仙工具：帮你抓 Bug

阿里文娱技术

05-16

769

本文分享优酷开源的 iOS 开发提效工具啄幕鸟，抓包、验埋点、视觉走查都很方便，离案也可随时定位问题，可帮助大家提高发现问题的效率。产品、测试、运营、UED 及开发人员皆宜。

只要是程序就有BUG！防堵黑客攻击心法（转）

cuankuangzhong6373的博客

06-06

236

网络世界具备方便性与通透性，相对隐藏在内的危机也不少，骇客攻击可说是目前最令人担忧的状况，有鉴于此，了解骇客种类与特性更显得重要，一般而言，骇客可区分成四类:　　一、业余玩家:多半是对网络技术有兴趣的相关人士，这些人其实没有什么...

抓bug的乐趣

weixin_34221112的博客

02-04

119

一个死锁问题，费了多天的时间。中间为了寻找通用的解决办法，整合各种知识和技巧。最后发现仅是一个计数问题。然而找到问题根源的时候，却也莫名的舒畅。这大概是年轻时候总能对程序生活充满热情的原因之一吧，尽管这种乐趣比较初级。 30多了，还未转型，诸多原因。而对技术寻根究底的天性也是让我执著于此的原因之一吧。转载于:https://blog.51cto.com/j...

是程序员，就来测试下自己抓bug的水平吧！

程序员之家

10-27

3761

你们真的认为程序员喝喝咖啡就能抓到bug吗？不，你对程序员真的一无所知。真正的程序员，不是在修 bug 就是在制造 bug 路上！（此处妥妥自黑一把）抓bug是程序员最美的瞬间，也是最后的尊严！（这点不容置疑是不是！）现实生活中，除应对产品经理、客户的需求，程序员们还需要和 bug 作斗争，

Web3安全：高潜力的职业发展路径与盈利模式

最新发布

weixin_49254829的博客

10-22

1127

Web3安全行业正成为高收入新赛道，提供四种主要盈利模式：1）审计公司全职工作（年薪5万-200万美元）；2）自由职业审计（时薪50-1000美元）；3）漏洞赏金（最高单笔1600万美元）；4）审计竞赛（奖池1.5万-200万美元）。入门建议包括学习Solidity、培养黑客思维、参与CTF挑战，并通过GitHub等平台建立作品集。知名平台包括Immunefi、CodeArena、Sherlock等，OpenZeppelin等顶级审计公司提供高薪职位。行业专家指出，持续实践和技能提升是获得高收入的关键。

发起一场攻击到底需要多少钱？

m0_46699346的博客

04-02

914

转自CSO（csoonline）作者Dan Swinhoe 小小盾译像日常业务一样，网络犯罪分子也要担心运营成本和投资回报。不幸的是，德勤（Deloitte）的一份最新报告发现，实施网络犯罪的成本非常低企业斥巨资保护自己的网络系统和资产免受网络攻击威胁。卡巴斯基实验室发现，企业内部的安全预算每年平均约为900万美元。重要的是，数据泄露还是会给公司造成数百万美元的损失。与之相比，现成的黑客工具...

高性能多链 Layer2 基础设施 Cartesi：2024 生态发展回顾

区块链蓝海

01-13

795

传统的单体区块链采用“一刀切”的方式，这种模式往往限制了创新。而 Cartesi 的模块化设计则是 dApp 开发的颠覆性变革，赋予开发者构建自定义技术栈的能力。通过与 Celestia、Espresso、Avail 等模块化生态关键领导者的深度整合和合作，Cartesi 允许开发者根据项目需求自由选择最适合的组件，包括数据可用性和执行层等。这种灵活性确保开发者能够拥有足够的自由和便利，轻松实现 dApp 的创意和功能。

手机端手抓取Bug report

weixin_44709359的博客

03-26

4452

PC端抓取Bug report和手机端手抓取Bug report的方法

如何成为一个漏洞赏金猎人

一个码农的笔记

09-05

6134

本文翻译自：Researcher Resources - How to become a Bug Bounty Hunter 恭喜你！当你决定当一个安全研究员并且准备学习一些新的技能时候，是非常令人激动。我们将在下面收集一些资源来帮助你开始你的安全之旅。请跟着我的脚步往下读。开始阅读买一些渗透测试和漏洞挖掘的基础入门书。因为给赏金的漏洞通常会包括一些web目标，我们将集中精...

抓 Bug 神器的工作原理——聊聊 Sentry 的架构

FesonX的博客

02-09

1596

Sentry 是什么？这是一个用于错误上报的服务中心，使用近乎一致的 API 设计，统一了不同语言生产环境代码异常上报的难题。文章目录架构概述Relay —— 错误信息处理的中转站Kafka 和 Celery —— 应用解耦和异步保存数据Sentry Web题外话 —— 为什么 Sentry 适合商用参考资料 2020 年二月份，领导让我负责在公司内部测试和使用 Sentry，彼时 Sentry 的文档还不是很完善，我也只是初步接触基础服务的搭建，Sentry 于我而言就是一个黑盒子。 2016 年，S

半个小时让日本70%的网络瘫痪？“黑客教父”郭盛华的网红骗局

2401_84205765的博客

05-09

1552

提到计算机技术，能让人想起的除了编程，就是黑客了。但黑客技术好像只存在于小说和影视剧里，对普通大众来说，那是遥不可及的事情。而一名年仅16岁的少年郭盛华，已经建立起了属于自己的庞大的黑客集团，并通过自身的黑客技术在计算机界扬名内外。但这份荣耀背后，也伴随着不少的质疑，有人说这一切都是他自己的吹嘘，论坛上也有不少人说他已经被警方逮捕，但孰真孰假？我们不妨一起来看看郭盛华的成名故事。郭盛华出生在1990年广东肇庆的一个贫苦农民家里，父母一直忙于生计，没有空余的时间陪伴他，管教他。

世界十大黑客排行榜

分享Python知识

06-05

3522

尽心篇

04-29

5976

#include "stdafx.h" #include "stdlib.h" int main() { double luck,sum; int i=0; luck=1000000.0; while(luck>0) { luck-=100000.0-luck*0.08; i++; }

重磅！HackerOne2018年黑客调查报告（全文）

4410的博客

03-22

1425

7.1 最受欢迎的工具在HackerOne，近30%的黑客使用Burp Suite来帮助他们寻找漏洞，有超过15%的黑客使用自己开发的工具。其他用于寻找漏洞的工具包括：Web代理及扫描器（12.6%）、网络漏洞扫描器（11.8%）、漏洞检查工具（9.9%）、调试器（9.7%）、WebInspect安全评估工具（5.4%）、Fiddler HTTP协议调试代理工具（5.3%）和ChipWhispe...

hacker101 第一集 introduction

无

06-17

1514

though it’s the beginning of 101 ,but full of knowledge，听不懂（后面一点不懂）。不过前面听懂了把它的中文笔记记下来刚开始，你不需要上任何特定的操作系统，但是需要有能力运行java应用程序刷我的网络请求技能快速写脚本工作基本工具： burp代理和firefox burp代理来监控篡改http和替代方案的https流量学会操作c...

445端口MS08-067溢出拿cmdshell

Ganwcheng的博客

03-28

3555

（仅用来测试，现在也无法使用转载出自：http://www.cnhonkerarmy.com/thread-167512-1-1.html）漏洞详解： 445端口通常在溢出称呼目标主机的监听端口为4444，其对应的PID为2030（随机值）。毫无疑问她应该和某个系统服务相对应，输入tasklist /svc 后发现其对于的进程是svchost.exe。该进程在系统中有多个服...