详细步骤分Bount：手把手教你从零开始拿漏洞赏金，这波操作我服了！
哎呦喂，各位老铁们，今天咱们不聊虚的，直接上干货！我最近在挖洞的时候，发现好多新手朋友一听到“Bount”就两眼放光，但真到动手的时候，哎，就跟无头苍蝇似的乱撞，别急别慌，今儿个我就把我的独家心得，那段踩了无数坑才总结出来的详细步骤分Bount，掰开了揉碎了讲给你听，保证你看完，那股子“我也能行”的劲儿立马就上来了！
第一步：选对目标，比瞎努力强一百倍！
我跟你说，最烦那种一上来就找个什么国防部网站开干的愣头青，那不是找赏金，那是找喝茶啊！咱得聪明点，对吧？你得去各大SRC平台或者漏洞众测平台溜达一圈，找那些漏洞赏金计划（Bount） 写得明明白白的公司，重点看啥？看它给的奖励范围！有的土豪公司，一个高危漏洞直接给你上万美金，那看着就带劲！而有的，哎，几百块打发叫花子呢，咱这技术虽然不说顶尖吧,但也不能这么贱卖不是？
找到心仪的目标后，千万别急着动手，你得像个侦探一样，把这个公司的业务范围、用到的技术栈、最近上线的功能，全都扒一遍。这个详细的侦察步骤，就是你Bount之旅的第一块基石。 你要是连人家用啥框架、服务器是啥都不知道,那不跟蒙着眼打靶一样嘛！
第二步：信息收集，这可是个体力活！
来来来，重点来了！很多人觉得信息收集枯燥，我告诉你，这才是最有意思的寻宝环节！别光盯着主域名看，那些子域名、旁站、甚至Google缓存的旧页面，全是宝藏！用上你的工具，什么子域名枚举、端口扫描、目录爆破，全给我安排上。这详细步骤里的每一项，都决定了你后面能不能挖到Bount。
我上次就是，在一个犄角旮旯的测试环境里，发现了个老旧的登录接口，那家伙，密码都不带加密的，直接明文传输！这不就是白给的漏洞嘛！所以啊，耐心点，细心点，把所有的攻击面都找出来，那Bount就成功一半了，哎，说着说着我都激动了,感觉那白花花的银子就在眼前晃悠！
第三步：漏洞挖掘，得有那股子“掘地三尺”的劲儿！
好，目标有了，信息也全了，接下来就是真刀真枪干了！这一步，我的建议是，别老想着憋大招，什么SQL注入、RCE（远程代码执行）的，哪有那么容易碰到啊！从最简单的入手，比如越权，哎，这个好使！你就在普通用户的功能里，把请求包的ID改一下，看看能不能操作别人的数据，我跟你讲，这个逻辑漏洞，在今年的厂商里面，那是相当吃香的,Bount给的也爽快。
咋说呢，挖洞这玩意儿，也讲究个“手感”，有时候你对着一个参数测半天，毛都没有，气得你想砸键盘，但有时候，就一个不经意的小操作，系统“啪叽”一下，就给你来个意外的惊喜。详细步骤分Bount，讲究的就是一个“稳准狠”，别放过任何一个可疑的响应包，别忽视任何一条报错信息，咱们得像个猎人一样，屏住呼吸,等待猎物上钩！
第四步：报告编写，这可是拿钱的“临门一脚”！
哎呀，挖到漏洞了，是不是感觉人生达到了巅峰？先别急着嗨，你要是报告写成一坨屎，厂商大佬看不懂，你那Bount也悬了！这份报告，就是你这份详细步骤的分量证明！
咱得把话说清楚，漏洞是咋复现的？步骤给我写明白，URL放上去，Payload贴出来，最好再配个图，红框框给我标出来，让审核的人一眼就能看到问题所在，你得说清楚这漏洞有啥危害，能造成多大影响，别整那些虚头巴脑的，直接说“黑客可以利用这个漏洞，直接脱库”，这多言简意赅！哦对了，修复建议也得写上，显得你专业！这样跟厂商沟通起来，那效率，蹭蹭的！钱到账的速度,那也是杠杠的！
结尾来个掏心窝子的总结
行嘞，唠唠叨叨说了这么多，核心的详细步骤分Bount 也就是这四步：选目标、摸底细、狠挖掘、写报告，看着简单，做起来可不容易，每一个环节都得下功夫，我这也是从啥也不懂的小白，一步步被坑过来的，有时候忙活一整天，屁都没挖到，那心情，真是哇凉哇凉的，但你知道吗？只要坚持住，跟个愣头青似的死磕,总有一个漏洞能让你回本！
最后啊，我真心觉得，网络安全这条路，一个人走太孤单了，也容易走弯路，咱们得抱团取暖，互相交流交流心得，分享分享情报，哎呀，我这人没啥别的爱好，就是爱交朋友，如果你也是个对网络安全、漏洞挖掘感兴趣的小伙伴，不管是新手还是老鸟，都欢迎来跟我聊聊。学习网络安全可以加QQ：191891075，备注“公众号”就行，咱们一起研究研究怎么薅厂商的羊毛，哦不，是怎么为网络安全事业添砖加瓦！动动手指，说不定下一个Bount之王就是你啦,哈哈！
