从业余挖洞到微软漏洞研究员,我的遗憾、惊喜和建议

本文作者目前是微软的一名漏洞研究员,他讲述了将挖洞当作爱好和当作职业的笑与泪,以及一些建议忠告。如下是全文。

我写的通常都是自己挖到的有意思的浏览器 bug,希望能借读者一臂之力,应用这些经验或思路。不过这次我写的是将挖洞作为业余爱好与从事漏洞研究工作的不同之处。下面我将和你分享我的遗憾、惊喜和建议。

从漏洞业余爱好者到漏洞研究员的转变让我具有独特的观察视角,而我乐于