第九章 一个能大赚一笔的漏洞（3 / 3）
硅谷那些科技巨头都有极其丰厚的漏洞赏金计划（bug bounty）。只要他把这份报告精准地提交给那些最怕伺服器宕机、最怕数据泄露的大公司，比如谷歌或者微软，开口要个大几万甚至十几万美金的赏金，对於那些財大气粗的巨头来说，简直就是九牛一毛！
杨坚极其冷静地在脑海中盘算著。在这个移动网际网路和云计算刚刚起步的2011年，java作为企业级应用绝对的霸主，其底层架构几乎覆盖了全美90%以上的大型科技公司。
从亚马逊 aws云服务的早期雏形，到谷歌庞大的內部业务系统，再到华尔街各大银行的结算后台，全都是 java的重度用户！
拥有覆盖面这么广、杀伤力这么恐怖的“核弹”，只要操作得当，这绝对会成为他在这个时代掘到的第一桶金。
不过，在真正动手写 exploit（漏洞利用程序）之前，他得先摸清 2011年这个时代的“安全市场行情”。他可不想白干一场。
杨坚迅速翻开笔记本，连上刚买的 3g热点，打开略显简陋的谷歌搜索页面，指尖在键盘上飞速敲下了一行关键字：“bug bounty program rce reward 2011”。
隨著网页缓慢加载，几条关键信息跃然屏上。
排在最前面的，是谷歌在去年刚推出、今年正大举扩张的 vrp（漏洞赏金计划）。上面明確写著：对於严重的远程代码执行（rce）漏洞，基础起步价是 3133.7美金（极客黑话 elite的谐音），如果漏洞涉及核心底层组件，赏金可以轻鬆突破数万美金。
再往下看，还有像 zdi（zero day initiative）这种业內老牌的零日漏洞收购中介。对於这种能直接打穿伺服器的“满级大杀器”，zdi的收购价歷来大方，起步就是五万美元，遇到特別关键的通用组件，甚至能逼近十万美元的大关！
“绝对不能报给 apache基金会，那帮搞开源的穷光蛋可没钱发奖金。得直接拿著完整的攻击报告，去找 zdi或者谷歌的安全中心『要赎金』。”
杨坚在心里迅速確立了商业模式。
看著屏幕上那些诱人的数字，杨坚的呼吸逐渐变得急促起来。他的心中充满了兴奋，以及即將摆脱贫穷的强烈期待。
“大公司的漏洞审核和財务打款流程虽然繁琐，至少需要几周甚至一个月的时间，但只要能拿到 cve確认邮件，这笔钱就板上钉钉了。”
他重重地合上那本沾满油渍的旧书，十指交叉，把指关节按得咔咔作响。
“接下来这几天，就在这台破戴尔上搭个本地测试环境。只要能把攻击代码完美復现出来，我就能拿著这份报告，从硅谷巨头的手里稳稳地抠出第一桶金！”
“这不比倒卖二手iphone强完了?” ↑返回顶部↑
杨坚极其冷静地在脑海中盘算著。在这个移动网际网路和云计算刚刚起步的2011年，java作为企业级应用绝对的霸主，其底层架构几乎覆盖了全美90%以上的大型科技公司。
从亚马逊 aws云服务的早期雏形，到谷歌庞大的內部业务系统，再到华尔街各大银行的结算后台，全都是 java的重度用户！
拥有覆盖面这么广、杀伤力这么恐怖的“核弹”，只要操作得当，这绝对会成为他在这个时代掘到的第一桶金。
不过，在真正动手写 exploit（漏洞利用程序）之前，他得先摸清 2011年这个时代的“安全市场行情”。他可不想白干一场。
杨坚迅速翻开笔记本，连上刚买的 3g热点，打开略显简陋的谷歌搜索页面，指尖在键盘上飞速敲下了一行关键字：“bug bounty program rce reward 2011”。
隨著网页缓慢加载，几条关键信息跃然屏上。
排在最前面的，是谷歌在去年刚推出、今年正大举扩张的 vrp（漏洞赏金计划）。上面明確写著：对於严重的远程代码执行（rce）漏洞，基础起步价是 3133.7美金（极客黑话 elite的谐音），如果漏洞涉及核心底层组件，赏金可以轻鬆突破数万美金。
再往下看，还有像 zdi（zero day initiative）这种业內老牌的零日漏洞收购中介。对於这种能直接打穿伺服器的“满级大杀器”，zdi的收购价歷来大方，起步就是五万美元，遇到特別关键的通用组件，甚至能逼近十万美元的大关！
“绝对不能报给 apache基金会，那帮搞开源的穷光蛋可没钱发奖金。得直接拿著完整的攻击报告，去找 zdi或者谷歌的安全中心『要赎金』。”
杨坚在心里迅速確立了商业模式。
看著屏幕上那些诱人的数字，杨坚的呼吸逐渐变得急促起来。他的心中充满了兴奋，以及即將摆脱贫穷的强烈期待。
“大公司的漏洞审核和財务打款流程虽然繁琐，至少需要几周甚至一个月的时间，但只要能拿到 cve確认邮件，这笔钱就板上钉钉了。”
他重重地合上那本沾满油渍的旧书，十指交叉，把指关节按得咔咔作响。
“接下来这几天，就在这台破戴尔上搭个本地测试环境。只要能把攻击代码完美復现出来，我就能拿著这份报告，从硅谷巨头的手里稳稳地抠出第一桶金！”
“这不比倒卖二手iphone强完了?” ↑返回顶部↑