漏洞提交平台的选择至关重要。 合适的平台能确保你的发现得到重视，并有效推动安全问题的解决。选择时需要考虑平台的声誉、响应速度、奖励机制以及提交流程的便捷性。
我曾经提交过一个涉及跨站脚本（XSS）漏洞的报告，当时选择了HackerOne。 他们的平台界面清晰易用，提交报告的流程非常直观。 我详细描述了漏洞的细节，包括复现步骤、影响范围以及潜在的风险。 值得一提的是，提交后，平台很快便给予了确认，并指派了相关人员进行处理。整个流程高效透明，让我对平台的专业性留下了深刻的印象。 不过，也并非所有平台都如此。 我曾尝试过另一个平台，其响应速度慢，沟通效率低，最终我的报告石沉大海，没有得到任何反馈。 这让我明白，平台的选择并非仅仅是数量上的多寡，更重要的是其质量和服务水平。
另一个需要注意的是奖励机制。 一些平台会根据漏洞的严重程度提供不同的奖励，这激励着安全研究人员积极寻找并报告漏洞。 但奖励并非一切，有些平台的奖励虽然丰厚，但审核流程繁琐，沟通不畅，最终耗费大量时间和精力，得不偿失。 我曾经在一个平台上花费数周时间提交并跟踪一个高危漏洞的处理，最终得到的反馈却非常简略，缺乏具体的技术细节和改进措施。
在原版的基础上做了一下修正评论没有提交正文的问题特价商品的调用连接问题去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正主题添加问题商家注册页导航连接问题销售排行不能显示更多问题热点商品不能显示更多问题增加了服务器探测 增加了空间使用查看 增加了在线文件编辑增加了后台管理里两处全选功能更新说明：后台的部分功能已经改过前台
因此，选择漏洞提交平台时，除了关注其声誉和奖励，更应该关注其沟通效率和反馈质量。 建议你多尝试几个平台，亲身体验其流程，并阅读其他安全研究人员的评价，才能找到最适合自己的平台。 记住，一个好的平台能让你在漏洞提交的过程中更加顺畅，也能让你对自己的工作更有成就感。 选择之前，不妨查看平台的公开案例和用户评价，这能帮助你更好地判断平台的可靠性和专业性。 此外，仔细阅读平台的提交指南，确保你的报告符合其要求，这能提高你的报告被接受和处理的效率。
最后，切记在提交漏洞报告前，务必确保你已获得相应的授权，避免触犯法律法规。
