像我这么菜的，去谁家都挖不到。。。。。。
8 个回答
相比较而言的话漏洞盒子比较好挖
国铁集团，和国家税务总局
为什么呢？国铁集团包含各个铁路局以及车务段，可以提交官网漏洞和IP站漏洞，范围比较宽泛。国家税务总局也收录地方税务局的漏洞，也包括IP系统。
这两家范围比较广，适合新手练手。重点是都给钱。还有就是注意不要进行破坏性测试，如果有数据千万不要泄露，遵守法律，恪守道德。
挖众测呗，这边众测都很卷，可以看看众安和和雷神。如果是纯纯小白，可以搞搞百度
firehack
- WebKitFormBoundaryn5thuye0WPuIuG4Z,WebKitFormBoundaryn5thuye0WPuIuG4Z,WebKitFormBoundaryn5thuye0WPuIuG4Z
cnvd 只需证明是政府机构、重要的组织就收，弱口令也行
事实证明如果是纯小白什么都挖不到，还会分哪家好挖嘛
首选漏洞盒子，因为漏洞盒子范围广，国内的站点都收。相比于其他src平台，挖掘难度很适合新手。
小白可以从学校开始，学校也是存在好多漏洞的；也可以试着用搜索引擎，google语法，搜索一些特征站点，挖公益，有权重就提补天，没权重就盒子，或者pass，因为写报告还是很累的。