凌晨两点，渗透老赵在群里丢了一张截图。测试某甲方安全负责人私信他：“兄弟，接单这站能不能拿？渗透给个准话。”老赵回了个“能”，测试然后报价八千。接单对面秒回：“打款，渗透明天上线。测试”

这就是接单渗透测试接单的日常。没有电影里那种黑底绿字的渗透炫酷界面，更多时候是测试微信、Telegram、接单甚至闲鱼上几句对话，渗透钱到账，测试活开干。接单

单子从哪来

新手最常问的就是这个。我见过太多人拿着扫描器跑了一圈，就觉得自己能接单了，结果连个甲方都找不到。渠道其实就那几条：

一是众测平台。补天、漏洞盒子、HackerOne，注册就能接。优点是门槛低，缺点是卷。一个公益SRC的漏洞，几十个人抢着交，赏金还不够买杯咖啡。但新手拿这个练手、攒简历，没毛病。

二是圈子。这行极度依赖信任。甲方不会把生产环境随便交给一个陌生人。我认识的一个哥们，技术也就中等偏上，但他在几个安全群里活跃了两年，帮人免费看了不少站，后来单子多到接不过来。口碑比技术值钱，这话在渗透圈是真理。

三是中介。有些安全公司或工作室会外包渗透任务，抽成30%到50%。你干活，他们拿大头。但好处是稳定，不用自己找客户。我早期接过一个中介的单，测一个电商站，三天给了六千，中介抽了两千五。心疼，但那时候没得选。

接单前必须问清楚的事

别急着报价。先问三件事：目标是什么、授权有没有、时间窗口多长。

目标不清楚，你连测什么都不知道。是Web站还是App？内网还是外网？有没有WAF？这些直接决定工作量。

授权是红线。没有书面授权的渗透，叫非法入侵。我见过一个愣头青，甲方口头说“随便测”，他真去搞了数据库，结果数据泄露，甲方翻脸不认人，差点进去。授权书要写明IP段、域名、测试时间、允许的手法，最好盖公章。

时间窗口也关键。有些甲方只给凌晨两小时，过了就得停。你要是没问清楚，白天一顿扫，把业务扫挂了，尾款别想要了。

报价这事，没标准

有人按天算，一天两千到五千。有人按站算，一个站五千到五万不等。还有人按漏洞算，一个高危一万起。

我一般看三点：资产规模、防护强度、甲方预算。一个只有登录框的小站，收三千都算多。一个上了WAF、有CDN、业务复杂的电商，五万起步。甲方要是国企，报价可以往上浮30%，他们流程慢但预算足。甲方要是创业公司，砍价狠，你得留出被砍的空间。

有个坑得注意：别接“先测后付”的单。除非是熟人，否则测完不给钱的事太多了。我现在的规矩是五五开，定金到账再动手，报告交付前结清尾款。

干活的时候别作死

渗透测试不是黑客攻击。你的目的是发现漏洞，不是搞破坏。几个原则：

能读不写。能证明漏洞存在就行，别真去删库。我见过一个测试员，为了证明SQL注入，把人家一张表清空了，最后赔了八万。

别碰用户数据。看到身份证、手机号，截图证明即可，别导出。这是职业底线，也是法律底线。

留日志。你做的每一步操作，时间、IP、命令，都记下来。万一甲方业务出问题，你能自证清白。

报告比技术重要

很多技术不错的人，单子接一次就没了。问题出在报告上。

甲方要的不是你炫技，是能看懂、能修、能交差的东西。漏洞描述别堆术语，说人话。修复建议要具体，别写“加强输入验证”，写“在login.php第23行对username参数做白名单过滤”。

我习惯在报告开头放一个风险概览表，高危几个、中危几个、低危几个，甲方领导一眼就能看明白。后面每个漏洞配截图、请求包、复现步骤。最后附上修复优先级建议。这样的报告，甲方下次还会找你。

这行能赚多少

兼职的话，一个月接两三单，赚个万把块不难。全职做得好的，月入五万以上也有。但别只看钱。这行风险高，法律边界模糊，技术更新快。今天会的漏洞，明天可能就修了。保持学习，保持敬畏，才能活得久。

老赵那单后来结了，八千到账。他请我吃了顿烧烤，说：“这行啊，技术是一半，信任是另一半。”我点头，把最后一串腰子吃了。

(责任编辑：热点)