失业最难受的不是没工作是每天一睁眼就得花钱却不知道下一笔收入从哪来。我也经历过那段时间。投简历、找兼职、研究各种副业折腾一圈下来钱没赚多少人倒越来越焦虑。后来我开始学网络安全和漏洞挖掘。一开始其实也没想靠它赚多少钱就是想着先学门能吃饭的技术。每天拿出两三个小时从网络基础、Web安全开始学再去靶场练SQL注入、XSS、越权这些常见漏洞。第一次提交漏洞只拿了几十块。钱不多但那天我特别兴奋。因为我第一次发现原来自己学的东西真的能换成钱。后来就一直边学边挖。几十、几百再到上千。慢慢开始能挖到一些低危、中危漏洞平台赏金也一点点积累起来。前几天几个漏洞陆续通过审核一天到账528.5元。放在网上这点钱真不算什么。但对一个曾经连下个月收入在哪都不知道的人来说这种感觉特别踏实。我现在越来越觉得普通人别一上来就想着月入几万。先把50块、100块、500块赚到手。因为当你真的靠一项技能赚到第一笔钱以后后面的路才会越来越清楚。我平时主要在正规SRC和漏洞平台练习常见的有补天、漏洞盒子、360 SRC、腾讯TSRC、阿里SRC、字节SRC、百度SRC、京东SRC、美团SRC、小米SRC等。最后提醒一句漏洞挖掘只能在明确授权范围内进行。平台规则和测试范围一定要先看清楚未授权的网站和系统不要碰。如果你也是零基础先把基础学会再去靶场练最后再碰SRC。别总想着一夜暴富。能靠自己的技术一点点把生活费赚出来本身就已经很厉害了。 题外话如何快速进阶SRC挖洞大佬很多新手挖漏洞最怕“理论都懂实战发懵”只会拿着工具盲扫。为了帮大家补齐实战短板我特意准备了360智榜样学习中心独家《网络攻防知识库》这份资料最大的亮点就是**“实战性”**直接带你从零基础进阶挖洞赚钱深入十大安全漏洞与利用技巧不讲虚头巴脑的理论带你懂原理、会绕过掌握这些高阶技能实战挖SRC赚钱渗透测试案例分析与实战技巧包含真实环境复现案例与落地脚本直接对应企业岗位需求与大厂面试真题。闭环学习专属靶场从基础攻防→渗透测试→应急响应→CTF实战5大模块比大学教材更贴近企业实战这份完整版的网络安全学习资料已经上传CSDN【保证100%免费】。无论你是找渗透测试岗还是安全服务岗这些实战项目都是加分项点击下方链接/扫描二维码补齐实战短板拿下心仪Offer