
1 tf2 2023 年 5 月 23 日 上缴国家。奖励证书一份。 |
2 X21541 2023 年 5 月 23 日 个人利益最大化应该是实现业界影响力的提升,而不是把漏洞留在自己的手里。有上报国家和上报厂商两个选择。 |
3 Xianmua 2023 年 5 月 23 日 直接公布出来,动静越大越好。公开以后知名度就有了,有的是厂商抢着聘用你,稳定持久的干净钱不赚,跑去赚黑钱,不知道怎么想的。 上缴就算了,腹黑一下,上缴以后功劳就不是你的了,那是领导的风光履历。 |
4 ccc008 2023 年 5 月 23 日 阿里云发现严重漏洞未报告工信部被处罚 |
6 NoOneNoBody 2023 年 5 月 23 日 记得要同时计算负收益的情况,不能只想着正收益 |
7 yfwo 2023 年 5 月 23 日 卖给 360 ,然后加入它。 而且很多漏洞,未必是你先发现的,可能都暗暗被利用很多次了。 |
8 gant 2023 年 5 月 23 日 via Android 肯定是卖给专业团队。想都不用想 |
9 yfwo 2023 年 5 月 23 日 |
10 IDAEngine 2023 年 5 月 23 日 到暗网出售掉 |
11 iamsad3508 2023 年 5 月 23 日 via Android 销毁证据,假装不知道 |
12 daokedao 2023 年 5 月 23 日 拍卖,价高者得 |
13 yrj 2023 年 5 月 23 日 风险和利润永远成正比。 |
14 louisxxx 2023 年 5 月 23 日 via iPhone 跑到东南亚 然后拿漏洞变现。厂商抢着聘用你? 你都上亿元到手还需要给人打工? |
15 C47CH 2023 年 5 月 23 日 勒索病毒。 |
16 yedanten 2023 年 5 月 23 日 via Android 正经回答:卖了,暗网卖也好,和有关单位交易也好,自己定,价格也自己定。风险不在意资金洗白,在于能不能买的掉,直到漏洞被公布修复都没卖掉的多的去了。 不正经回答:勒索。风险在于洗白资金 |
17 newmlp 2023 年 5 月 23 日 黑市上卖了,收 xmr 币 |
18 phithon 2023 年 5 月 23 日 联系我 |
19 Robertwhite 2023 年 5 月 23 日 匿名公布出来,然后在美股做空对应公司股票,这样你的股票收入就是合法收入了 |
20 lxghost 2023 年 5 月 23 日 联系我也行,黑客组织会收。 |
21 MilkShake 2023 年 5 月 23 日 卖给安全公司,有些公司是收这些漏洞的。 |
22 morphyhu 2023 年 5 月 23 日 高价卖给美国 NSA |
23 R4rvZ6agNVWr56V0 2023 年 5 月 23 日 @morphyhu 太危险,高价卖给以色列某公司更安全点。 |
24 liuidetmks OP @morphyhu 这不可取,被抓到可能要吃花生米 |
25 asm 2023 年 5 月 23 日 对于一个什么渠道都没有的,最合理的就是卖给微软厂商,肯定不会给你个常规的价的,会更贵点。 |
26 flyqie 2023 年 5 月 23 日 via Android 那得看你的正义感和实力。 有的钱,不好赚,搞不好会加倍吐出来。 |
27 zhengkk 2023 年 5 月 23 日 找厂商提钱啊,比特币搞起来! |
28 levelworm 2023 年 5 月 23 日 via Android 虚拟货币的我觉得都不靠谱,变现太难了。 |
29 NESeeker 2023 年 5 月 23 日 via Android 个人利益最大化的方案都写在刑法上 |
30 0x20H 2023 年 5 月 23 日 黑市漏洞交易 微软赏金(奖励很高) |
31 lchynn 2023 年 5 月 24 日 在好莱坞电影或者美剧中, 比如 碟中谍,007 等等系列中,楼主这样的, 在暗网交易后, 大概一般在片头十几分钟就被恐怖分子绑架或者干掉了,然后记录机密算法或者软件的 U 盘在多番枪战追逐格斗中,最后还是落到了英俊潇洒的男主特工手里。 |
32 mzDV4TUeHyesLbUQ 2023 年 5 月 24 日 想起了以前的白帽,告诉厂商系统有漏洞反而被抓。 |
33 ttimasdf 2023 年 5 月 26 日 找渠道,然后跟渠道分钱。ga ,jd ,还有打 hv 的人会收的,这些都是正道。别整什么暗网什么的……你要能 handle 那玩意就不会问这种问题了…… |