文章总结： 本文面向漏洞挖掘新手，核心指出80%新手因不了解平台规则而效率低下。文章建议优先选择补天、漏洞盒子等平台，并详细解析了补天平台的项目分类（专属、常规、公益SRC）及仅接收事件型和通用型漏洞的规则。同时介绍了PTES渗透测试标准化流程，强调信息收集的重要性。文章末尾推广了作者提供的网络安全学习资料，具有软文性质。 综合评分： 30 文章分类： 渗透测试,安全意识,实战经验,软文广告,其他

挖了漏洞却被秒拒？80%新手都在瞎忙活，一文讲透挖洞平台规则

原创

周小粥 周小粥

周小粥讲安全

2026年7月2日 18:30 湖南

在小说阅读器读本章

去阅读

关注👆🏻公众号→回复“1”自取0基础攻防教程

其实说实话，我觉得漏洞挖掘（俗称“挖洞”）确实算是一门比较吃细心和耐心的技术活，也是很多普通人能够单凭技术本身（不论学历、背景）赚到零花钱甚至实现职业转型的绝佳副业。

但是，我敢说80%的新手都没有搞懂平台审核规则，匆匆忙忙学了半年，然后瞎忙活一场。想要高效挖洞，选对平台、摸清规则才是关键！

选对平台 —> 新手起步的“练兵场”

对于刚入门的新手，优先推荐关注补天、漏洞盒子、CNVD以及各大厂商SRC。

以补天平台为例，浏览器搜索官网后进入“项目大厅”即可开始，其“项目大厅”主要分为三大板块，各有侧重：

• 专属企业SRC：短期活动，开放周期通常为几天到几周，适合有特定目标的突击。
• 常规企业SRC：长期开放的“主战场”，可挖掘范围广，审核通过后直接发放现金奖励。
• 公益SRC：新手的最佳“新手村”。虽然不直接发钱，但结算的“酷币”（1枚约等值5元）可在商城兑换实物。这里漏洞难度较低，非常适合新手积累经验、建立信心。

无论选择哪个，你的报告都会经历“平台专家初审”到“厂商二次复核”的严谨流程，最终根据漏洞的危险等级定级发奖。

摸清规则 —> 拒绝瞎忙活

很多新手最容易栽跟头的地方，就是对平台审核规则的无知。

以补天平台为例，目前在漏洞性质上只接收以下两类漏洞：

• 事件型：指单个站点出现的具体安全问题（如网站被入侵、用户订单数据泄露等）。

• 通用型：指PHP、CMS等第三方程序中普遍存在的共性漏洞。

⚠️ 避坑提示：如果你提交的是普通无敏感权限的弱口令，或者是早已被修复的老旧漏洞，补天会直接驳回。

  相比之下，漏洞盒子等同类平台在这些基础漏洞的审核门槛上会稍低一些，通过率更高。

  动手前务必提前了解各平台的差异化规则，避免做无用功。

进阶认知 —> 渗透思维标准化

要想在挖洞的道路上走得更远，你需要建立起标准化的渗透测试思维。

如业内通用的PTES框架：一个完整的测试流程包含了  前期交互、信息收集、漏洞扫描与探测、漏洞利用、后渗透测试以及报告生成  这六个阶段。

新手往往只盯着“漏洞测试”这一环，却忽略了前期的信息收集，这个阶段通过公开渠道收集目标的基础信息（如服务器IP、编程语言、框架版本等），能帮你迅速“缩小范围、找准突破口”。

夯实基础 —> 踏实前行

不可否认，挖漏洞是个不错的副业，但前提是“技术过关”。如果你目前感到迷茫，不妨从最基础的计算机网络、操作系统原理学起，逐步掌握XSS、SQL注入等核心实战内容。

跟着学、踏实练，相信大家都能学有所成，拿到属于自己的收获！

「最后」

如果你真的想学好一门本事，首先就要考虑自己对这门技术的兴趣，没有天赋还能靠时间和努力去弥补，但如果没有兴趣加持，就很难坚持到最后。

你要是正打算尝试网安或者想努力一次，我把这些年用过的视频教程和学习笔记都梳理出来了，现在都无偿分享给大家，需要的找我拿就行（文末自取）。

现在哪个行业都不好走，如果没有学历也没有天赋，那就只有努力和坚持了，请相信相信的力量，共勉！

如果你还需要其他学习思路可以去看一下我的往期文章：

0基础该如何转行网络安全？值得吗？

【工具/案例篇】神仙级渗透测试入门教程(非常详细)，从零基础入门到精通

网络安全自学（超详细）：从入门到精通学习路线&规划，学完即可就业

周小粥专属网络攻防技术资料

@网络安全-周小粥：在安全圈待了十多年，已经积累了很多的技术教程，在计算机这个行业，如果不会主动学习，手里没点学习资料，注定是走不远的。我整理的这些资料包含了市场上主流的攻防技术，不说让你成为黑客大佬，帮助你从0到进阶网络安全技术问题不大。

平台铭感，拿资料、学技术看⬇（无偿共享）

部分技术资料预览

01

视频教程

和360一起研发，覆盖从入门到进阶的全套视频教程（从零到精通：基础攻防→渗透测试→应急响应→CTF实战，5大模块200+课时）

02

学习路线

2026详细网安学习路线（包括各类技术的学习顺序和学习时长、学完技术后的发展方向和建议等）

03

书籍Pdf

99+入行网络安全必看的书籍和文章的Pdf（市面上的技术书籍确实太多了，这些是我精选出来的）

04

安装包/靶场

所有视频教程所涉及的工具安装包和靶场项目等

05

面试试题/经验

平台铭感，拿资料、学技术看⬇（无偿共享）

@网络安全-周小粥：只要你是真心想学黑客/网络安全技术，我这份资料就可以无偿共享给你学习，但是想学技术去乱搞的人别来找我，目前全球网络环境日益紧张，我国在这方面的相关人才比较紧缺，网络安全行业确实也需要更多的有志之士加入进来，我也真心希望帮助大家学好这门技术，如果日后有啥学习上的问题，欢迎找我交流。

往期精彩

光挖漏洞每月就有1w+？？！这也就是网安人才能感受的到吧

网络安全自学（超详细）：从入门到精通学习路线&规划，学完即可就业

0基础该如何转行网络安全？值得吗？

点击图片即可跳转

【免责声明】版权归原作者，如有侵权，请联系我进行删除。

点分享

点收藏

点在看

点点赞

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：周小粥讲安全 周小粥 周小粥《挖了漏洞却被秒拒？80%新手都在瞎忙活，一文讲透挖洞平台规则》