文章大纲：

• 1、在中国黑客发现漏洞并用漏洞挣钱判刑多久？
• 2、大学生挖漏洞年薪超20万做的是什么?
• 3、利用漏洞获利违法吗？

在中国黑客发现漏洞并用漏洞挣钱判刑多久？

根据 *** 安全法来讲，利用漏洞赚钱分为很多类，例如发现漏洞后卖给黑市。另外发现漏洞后取得系统权限盗窃数据出去非法谋利等。

视情节严重与否。一般是3个月至2年不等。如果情节严重的话就不好说了。

大学生挖漏洞年薪超20万做的是什么?

他们需要做的就是在网站上或者软件里寻找漏洞然后反馈。

在2月23日举行的360安全应急响应中心（360SRC）年度颁奖典礼上，排名之一的白帽子y1ng就是一名21岁的大三学生，2016年他为360SRC报告漏洞获得了超过20万元的现金奖励。如果再算上其他互联网公司提供的漏洞奖金，y1ng挖漏洞的收入远不止这些。

周鸿祎表示，任何产品都无法避免漏洞，企业只有秉着开放的态度，和安全研究人员合作，才能及时消除隐患，让用户得到更安全的服务。360SRC自成立至今，吸引了上千名白帽黑客的入驻，共同帮助360完善产品安全机制，保护6亿PC端用户和7亿移动端用户的安全。

*** 漏洞：一个较为通俗的 *** 漏洞的描述性定义是：存在于计算机 *** 系统中的、可能对系统中的组成和数据造成损害的一切因素。 *** 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。

利用漏洞获利违法吗？

利用漏洞获利当然是违法的，也是不当得利，只要依靠自己的真才实学创造财富幸福指数才会高。