rez0 神评论:黑小公司赚小钱,黑掉全球 70% 分文不得

rez0__ · x · 2026-10-22

安全研究者 rez0 分享了与朋友的对话:朋友问发现 php2shell 漏洞的人赚了多少,随后总结出一个讽刺的观察——「黑一个小公司,赚点小钱;黑一个大公司,赚大钱;黑掉全球 70% 的(服务器/网站),一分钱都拿不到。」

这条吐槽指向漏洞赏金经济的荒诞之处:影响面最大的漏洞(如影响全球大多数网站的底层组件)往往因没有明确「受害者」买家而难以变现,而定向攻击单一公司的漏洞反而能在赏金或黑市上标出高价。