https://pentester.land/list-of-bug-bounty-writeups.html没统计，上千个文章了，经常挖SRC的可以看看，学习下思路随便列举一些