320次政府致谢，国家级认可，账户余额：零。

这不是失败者的抱怨，是一个印度白帽黑客的真实起点。他花了无数个深夜找漏洞，换来的只有一纸感谢——没有奖金，没有合同，甚至没有回音。

打开网易新闻 查看精彩图片

第一次赚到150美元时，他已经熬过了太久的"免费劳动"。这笔钱不多，却让他看清了真相：在这个行业里，曝光度和实际收入是两件事。

很多新手以为技术够硬就能变现，却没人告诉他们——选择目标比发现漏洞更重要。政府项目给名声，商业平台才给钱。

如果你也在用业余时间挖洞，先问自己：你要的是简历上的数字，还是真的能活下去的收入？