1樓：
挖國外知名企業其實更好，給的獎勵也多，自然難度也大。比如google核心業務的乙個xss，獎勵換成rmb是上千起步的，還可以送你進google名人堂
2樓：尋商角
首先這肯定可以算犯法，所以不建議挖這種不在名單上的，其次補天公益是真的打發叫花子，我以前大學時挖過一段時間，挺沒勁，所以我建議真要挖可以試試私有廠商或眾測性質的，練了手之後就可以試試SRC了，然後在這期間最好更多的學習別人的挖洞技巧多總結，把那些各種xss闖關，upload-lab，靶場的docker環境啥的都可以過一遍，這些積累更重要，否則容易陷入又挖不到src和高危，只能搞點沒意思的公益小漏洞的境地。
3樓：赤焰麥兜
嚴格的說就是違法啊。。。人家未授權的情況下即使你是好心在法理上也是違法行為。你就算搞企業的src你看看業務出點問題有沒有人甩鍋你。。。
怎麼保護自己呢？首先選擇物件，去做大企業要臉面的企業的專屬src或者他們有自己的部門直接對接。因為他們要臉所以大概率不會瞎甩鍋。
其次是自己動手的時候注意分寸，注入找到點證明了就成了別手賤看完了庫看錶。能證明有洞就別繼續了，到門口發現了鑰匙就別開門進去了。
大家也別說我說的太嚴重了，大環境就這樣，上有老下無小的，我膽子小。
企業如何規劃自己的公益專案，如何建立自己的公益專案評估體系？
棒棒R先生 企業為什麼要建立自己的 評估體系 評估體系的建立需要專業評估人員 專案執行方 捐助人乃至專案其他參與者和受助者一同參與來制定。這樣才能比較綜合的反映乙個公益專案的表現和價值。對於企業來說，做不做公益 怎麼做公益都是自己的選擇。只要符合企業自身的價值和戰略，以做廣告 做市場 培育市場 增加...
如何保護自己的頸椎
小小小小的果 保護頸椎，要注意以下幾點 1.避免長時間低頭，比如看手機 使用電腦等，都會使頸椎處於前屈狀態，導致頸椎前部和後部的肌肉力量不平衡，時間久了，會出現頸椎生理曲度變直甚至反弓，並引起頸痛 胳膊疼痛 頭痛頭暈等症狀。如果因為工作需要，確需長時間使用電腦，可以將電腦顯示器墊高，使眼睛與顯示器處...
面對暴力如何保護自己？
勤奮的思考者 首先，別跟我說那些什麼狗咬人人不能咬狗的屁話，也不要跟我扯什麼忍讓的鬼話，我告訴你，想解決這種問題你依據的只有乙個，那就是人性，人這種生物的生物屬性和物質基礎決定了就是一種欺軟怕硬的屬性，我可以明確告訴你，反擊是必須的，也是沒錯的，中華民族在近代受了多少苦難自己心理沒數？如果鴉片戰爭我...