稳定的工作 or 冒险的挖洞副业？成年人的选择，从来不是非黑即白

“ 稳中求进。”

看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP知识点，车联网，渗透红队以及漏洞挖掘工具等信息分享，欢迎加入；以及想挖SRC逻辑漏洞的朋友，可以私聊。

—

导语

在互联网时代，“搞副业”成了年轻人对抗焦虑的标配。有人下班跑滴滴，有人周末做博主，而有一群技术极客则选择了一条更硬核的赛道——漏洞挖掘（俗称“挖洞”）。一边是朝九晚五的稳定工作，五险一金、年终奖、固定晋升路径；另一边是自由接单、高额赏金、但收入波动如过山车的挖洞副业。当“安全感”和“可能性”正面碰撞，究竟该怎么选？

一、稳定工作：岁月静好，但天花板触手可及

优点：

收入可预期：每月固定工资，年终奖、社保公积金齐全，房贷车贷还得心安理得。
职业路径清晰：从初级工程师到技术总监，按部就班就能看到未来十年的模样。
社会认同感强：父母满意、朋友羡慕，“大厂员工”的身份自带光环。

痛点：

晋升缓慢：技术迭代再快，公司的晋升体系却像老式挂钟，一年只能挪动一小格。
收入天花板：年薪百万是传说，多数人卡在30万-50万区间，再往上需要“熬资历”或转管理。
重复性焦虑：每天写着相似的代码，担心35岁后被更便宜的年轻人取代。

二、全职挖洞：高风险高回报，自由与压力并存

漏洞挖掘，简单来说就是通过技术手段发现企业系统或产品的安全漏洞，提交给平台或企业换取赏金（Bug Bounty）。顶级白帽子单笔漏洞收入可达数十万元，但背后是无数个熬夜挖洞却颗粒无收的夜晚。

优点：

收入无上限：一个高危漏洞的赏金可能抵得上半年工资，技术大牛年入百万并不罕见。
时间自由：不用打卡、无需开会，一台电脑就能全球接单，边旅行边工作不是梦。
技术成长快：直面最新漏洞类型，实战经验远超传统岗位。

风险：

收入不稳定：可能连续三个月零收入，也可能一夜暴富，心态差的人慎入。
零保障：没有社保、没有团队支援，生病或技术瓶颈期只能自己扛。
竞争白热化：全球白帽子同台竞技，顶级漏洞越来越难挖，需要持续学习新技术。

三、真实案例：两种人生，没有标准答案

案例A：大厂安全工程师转全职挖洞前阿里员工@老K，曾因厌倦重复性工作，辞职全职挖洞。第一年收入翻倍，但第二年因行业政策调整收入腰斩，如今转型做安全培训，坦言：“自由是有代价的。”
案例B：白天写代码，晚上挖洞的斜杠青年某国企程序员@小鱼，利用业余时间挖洞，三年累计收入80万，却拒绝全职：“挖洞是兴趣，稳定工资才是底气。”

四、如何选择？先问自己三个问题

风险承受力：你能接受连续半年无收入吗？家人的态度如何？
技术实力：是否具备独立挖掘中高危漏洞的能力？能否跟上AI渗透测试等新趋势？
长期规划：挖洞是过渡、副业，还是终身职业？是否想过40岁后的出路？

给普通人的建议：

“稳中求进”模式：保留主业，利用业余时间挖洞试水，积累经验和资源后再决定是否All in。
打造个人IP：通过技术博客、漏洞报告建立行业影响力，未来可转型顾问或创业。

结语：人生不是单选题

稳定工作与挖洞副业，本质是“确定性”与“可能性”的博弈。真正的聪明人，早已把人生切换成“AB双系统”：用主业保底线，用副业探上限。毕竟，时代的红利永远属于那些“既能低头赶路，也会抬头看天”的人。

你会怎么选？评论区聊聊你的“Plan B”

免责声明：

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

第二十七条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；明知他人从事危害网络安全的活动，不得为其提供技术支持、广告推广、支付结算等帮助

第十二条：国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。

任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

第十三条：国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。