文章总结： 作者在陪同女友就医过程中意外发现丁香园医疗平台存在高危漏洞，经白帽测试确认后提交至该平台SRC并获得双倍奖励。文章记录了从漏洞发现、验证到报告提交的全过程，并提及利用奖金完成女友体检的后续。同时透露丁香园SRC正处于双倍奖励专项活动期，暗示读者可参与安全测试。 综合评分： 68 文章分类： SRC活动,实战经验,漏洞分析

我女友突然出现反常症状

漏洞盒子

2026年6月29日 18:00 上海

在小说阅读器读本章

去阅读

前几天，我女友突然出现反常症状，整个人状态不对劲。

原本口味清淡的她，突然爱吃酸梅、山楂，还总犯困、浑身乏力，整个人恹恹的没精神。

难道说……我心里又慌又着急，连夜打开丁香园——国内最专业的医疗问诊平台，打算好好咨询一下医生，不会是我想的那样吧！

谁也没想到，我没查出女友的病症，反倒先找出了丁香园页面的高危漏洞。**

刚登录账号，习惯性多浏览了几个功能页面。作为老资历白帽，顺手测试了下，竟然疑似捕捉到一处隐藏漏洞。这个看似不起眼的前端缺陷，背后风险极大，很有可能是个高危漏洞！

瞬间，我就把问诊的事抛到一边，专注地深挖排查、复现，逐一验证风险点，配合蛙池AI写好报告，统一提交至丁香园 SRC……

时针指向十二点时，我点下提交按键，搞定。

女友在一旁也看入迷了，山楂都忘了吃，突然她摇了摇我手臂：快看屏幕！

丁香园SRC：“处于双倍奖励专项活动期间，本次提交的有效高危漏洞奖金全部翻倍发放。”

原本准备花钱看病，这下腰不酸了腿不疼了，双倍赏金直接结算到位。

最戏剧性的是，后续我用这笔意外得来的双倍赏金，带着女友去线下做了全套体检，咨询了专业医师，最终确诊只是作息紊乱、内分泌轻微失调导致的口味反常和疲惫嗜睡，调理几日就恢复了。

虽然没有喜当爹，但我的钱包当爹了！

发到朋友圈评论区直接炸了：到底挖出了什么等级的漏洞，能双倍奖励拿到高额报酬？丁香园 SRC 这次双倍激励活动持续到什么时候，还有机会参与吗？

∨

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：漏洞盒子 《我女友突然出现反常症状》