文章总结： 作者分享在SRC漏洞挖掘中通过业务逻辑漏洞获得1000元赏金的实战经验。文章详细描述了从选择第三方众测平台、挖掘审批系统状态篡改漏洞到提交规范报告的完整流程，并提供了可直接套用的漏洞报告模板。最后给出新手应专注逻辑漏洞、深耕平台和规范报告的三点实用建议。
综合评分： 82
文章分类： 实战经验,漏洞分析,SRC活动,安全工具,安全建设
又一次挖 SRC 漏洞，我赚了 1000 元（附逻辑漏洞完整报告模板）
原创
点击关注👉
点击关注👉
网络安全学习室
2026年5月13日 11:39
湖南
在小说阅读器读本章
去阅读
很多刚入门的同学都问我： 经常挖 SRC，真的能稳定拿到高额赏金吗？
其实这已经不是我第一次挖洞拿奖金了，之前就挖到过漏洞拿到过 700 元赏金， 今天再用这次拿下1000 元高危逻辑漏洞的真实经历，从头到尾复盘一遍，连报告模板都给你写好，小白照着抄就能用。
一、先给结论：老手深耕业务逻辑，SRC 赏金越挖越稳
之前第一次挖洞就拿到过700 元赏金， 这次继续在第三方众测平台深耕，挖到一个高危业务逻辑漏洞，审核通过后，直接拿下1000 元高额赏金。
不用复杂漏洞利用、不用难啃的代码审计，就是常规业务抓包、篡改参数、绕过权限校验，只要摸透套路，就能稳定出高危、拿高薪。
二、我的挖洞全流程（零基础可抄）
1. 选平台：长期蹲第三方众测，出漏洞概率极高
- 大厂 SRC 审核严格、重复洞多，新手很难出分；
- 补天、漏洞盒子这类第三方平台，企业站点多、业务场景杂，逻辑高危漏洞常年泛滥，老玩家都喜欢蹲这里稳定拿赏金。
我一直长期蹲补天平台，实名入驻后常年刷开放项目，随便逛业务站点就能发现漏洞。
2. 选目标：专攻业务审批、状态流转类功能
长期挖洞总结出经验：最容易出高价逻辑漏洞的场景就这几类：
- 各类申请、审批、后台审核流程
- 订单支付、退款、金额篡改
- 用户越权查看、修改他人数据
- 前端限制后端不校验的业务接口
这次我盯上的是某企业内部业务审批系统，典型「用户提交申请 — 管理员审核 — 流程生效」结构，一眼就知道有漏洞可挖。
3. 挖洞过程：5 分钟发现高危逻辑漏洞
步骤 1：正常操作，抓包
登录普通账号，正常提交一条业务申请，Burp Suite 拦截请求包：
POST /api/apply/submit HTTP/1.1
Host: xxx.xxx.com
Content-Type: application/json
Cookie: sessionid=xxxxxx
{"apply_id":"20260513001","user_id":"668899","status":0,"reason":"业务测试申请"}
步骤 2：篡改关键状态参数
正常 status=0 是待审核，必须管理员后台改成 1 才生效。 但后端没做权限限制，直接手动修改参数：
POST /api/apply/submit HTTP/1.1
Host: xxx.xxx.com
Content-Type: application/json
Cookie: sessionid=xxxxxx
{"apply_id":"20260513001","user_id":"668899","status":1,"reason":"业务测试申请"}
步骤 3：验证漏洞存在
重放请求后，系统直接判定申请审核通过、立即生效， 完全绕过管理员审核环节，属于标准高危业务逻辑漏洞，直接定级高危。
4. 写报告：套用固定模板，审核基本必过
老玩家都懂，漏洞能不能拿高价、能不能审核通过，报告占一半功劳。 直接按固定格式写：漏洞描述 + 复现步骤 + 影响范围 + 修复建议，下面模板你直接复制就能提交。
三、SRC 逻辑漏洞报告模板（直接抄，零修改）
【漏洞标题】
某企业业务审批系统存在状态篡改逻辑漏洞，可绕过管理员审核直接生效
【漏洞等级】
高危
【漏洞描述】
该企业业务审批系统 /api/apply/submit 接口，未对用户传入的 status 状态参数做后端权限校验与流程限制。 攻击者可随意抓包篡改状态值，将待审核改为已通过，跳过管理员人工审核步骤，业务直接生效。 恶意用户可批量伪造违规审批、随意篡改业务流程，破坏企业管理制度与业务合规性，危害极大，评定为高危漏洞。
【复现步骤】
- 注册并登录普通用户账号，进入业务申请页面正常提交申请；
- 使用 Burp Suite 抓取提交请求数据包；
- 观察数据包中
status默认值为 0 代表待审核，将其修改为 1； - 放行重发请求，无需管理员后台审核；
- 刷新业务申请列表，状态已变为审核通过，漏洞复现成功。
【影响范围】
- 业务审批流程完全被绕过，管理员审核机制形同虚设；
- 恶意用户可随意伪造审批记录、提交违规业务；
- 可批量篡改所有申请状态，扰乱企业正常业务秩序；
- 容易被恶意利用谋取不当权益，存在合规与管理风险。
【修复建议】
- 后端禁止用户可控传入
status状态字段，统一由后台管理员接口修改； - 严格业务流程控制，强制按「提交→待审核→审核通过」固定流转，禁止跳步；
- 所有状态变更操作增加身份与权限校验，普通用户无权干预审核状态；
- 新增审批操作日志记录，留存变更记录，方便后期安全审计与溯源。
【漏洞证明】
（粘贴抓包截图、篡改前后状态对比截图、业务生效页面截图，敏感信息打码）
四、提交审核：顺利通过，1000 元赏金到账
- 提交后平台常规审核 1-3 天；
- 本次漏洞很快审核定级高危，直接发放1000 元赏金；
- 和之前 700 元那笔一样，直接可提现到银行卡，流程简单无套路。
五、给挖洞新手的 3 个实在忠告
- 不要只盯着 XSS、注入，逻辑漏洞才是冲高额赏金的主力，分值高、难度低、重复洞少；
- 长期蹲一个众测平台，熟悉企业业务风格，越挖越有手感，容易连续出分；
- 报告一定要规范，同样的漏洞，写得清晰完整更容易定高危、拿高价奖金。
六、文末福利
如果你也是零基础、想参加竞赛网安但不知道从哪开始，可以点击文末阅读原文领取200节攻防教程，帮你少走弯路。后续我会持续更新网安实战、就业、副业相关干货，关注我，带你从零基础一步步靠网安变现。
结尾
后续继续更新各类 SRC 高价漏洞实战复盘、挖洞技巧、报告写法，关注我，一起长期靠挖漏洞稳定副业变现。#SRC漏洞复盘 #逻辑漏洞 #高危漏洞 #网络安全 #挖洞赏金 #漏洞报告模板
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络安全学习室 点击关注👉
点击关注👉《又一次挖 SRC 漏洞，我赚了 1000 元（附逻辑漏洞完整报告模板）》