怎樣看待各大SRC無底線捧高所謂的白帽子？

1樓：

我懂得不是很多，但是貌似有些洞是黑產已經賺完錢洗白之後白帽子才發現，而且可能只是皮毛而已，天下熙熙皆為利往，乙個月5萬和乙個小時5萬的工作，你覺得誰的水平高的比例比較多，沒有什麼立場，只是乙個普通的愛好者

2樓：

甲方如果沒有src，沒有漏洞平台，老闆肯定過一段時間會問：「我高薪請你們安全部門幹些啥東西？」，這是個生態圈，魚目混珠也罷，沒有危害社會或者行業我們都睜隻眼閉隻眼，一切交給市場調節好了。

3樓：

搞笑，樓上那個說什么小孩什麼名氣。假設真去抄襲，src漏洞怎麼刷？你行你上，BB個毛線？為何匿名？如果漏洞抄襲都能成一手0day何為你不去？

4樓：王泥煤

你說的底線是指什麼？src宣傳上會說白帽子是英雄，是維護網路正義的俠客之類，哪句話觸動到你敏感的底線了喂？怎麼滴就毀了一代人了？我腦子小，梳理不清這裡面的邏輯關係。

乙方能說甲方是上帝，src就不能說白帽子是英雄了？

畢竟國內白帽子數量有限，十萬或者更多，其中搞src的大多數是學生，人數更少，這就形成了各個src的競爭關係。他們有時間但沒錢，也沒有太多的人脈太提供收益更好的專案或單子，所以搞src就成了不錯的選擇，捧一捧帶個高帽子，正處中二年級自然也覺得興奮。但你說這就能毀掉他們？

如果這樣脆弱，他們也是遲早會被毀掉的。

還有人藉此來諷刺指令碼小子，我作為乙個二十多年的指令碼小子表示很憋屈，以後再也不提交瀏覽器的洞了，二進位制的也不提交了

5樓：

因為web安全的門檻太特麼低了。門檻低了就容易出混子。都等著真正有料的人爆出vul,這還不夠，稍微不混一點的，人家餵個poc就能飽。

再混點的，要丟exp才會玩。實在不會的，就下個kali 裡面工具一通瞎幾把用。哦，他們可能連命令列都不會用就給自己帶上了帽子，還是不喜慶的白色。

6樓：趙武

我覺得兩層含義吧：一是白帽子還是屬於稀缺生物，有一批實實在在做了貢獻的給多少作為感謝都不為過；二是寧願少給一點也別得罪小人。