网络安全众测平台

简介

本次众测旨在借助网络安全技术专家和专业技术手段、技术和工具，提高我行互联网资产测试的广度和深度，发现潜在的安全漏洞，补强网络安全短板，进一步筑牢我行互联网侧网络安全防护屏障。

测试范围

报名成功后可见。

测试说明

报名成功后可见。

严重漏洞 12000.00

1、无需登录，直接获取核心服务器控制权限，包括但不限于：

1）任意代码执行/命令执行类；

2）任意文件包含/任意文件上传类；

3）通过SQL注入进行数据库提权等导致可获取系统权限；

4）反序列化RCE；

5）其他getshell。

2、核心系统的严重敏感信息泄漏，包括但不限于：

1）核心 DB（用户信息、交易信息）的 SQL 注入；

2）可获取大量用户的身份信息、订单信息、银行卡信息等多维度的敏感信息泄露。

3、核心系统的严重逻辑设计缺陷和流程缺陷。包括但不限于：

1）通过业务接口批量发送任意伪造内容的消息；

2）任意账号资金消费或窃取；

3）批量修改任意帐号密码；

4）越权修改其他用户重要信息；

5）进行订单关键操作；

6）重要业务配置修改等较为重要的越权行为漏洞。

4、可直接获取管控系统的控制权限，包括但不限于：

1）堡垒机；

2）域控；

3）业务与分发系统。

高危漏洞 8500.00

1、直接获取一般服务器控制权限，包括但不限于：

1）任意代码执行/命令执行类；

2）任意文件包含/任意文件上传类；

3）通过SQL注入进行数据库提权等导致可获取系统权限；

4）反序列化RCE；

5）其他getshell。

2、一般系统的敏感信息泄漏，包括但不限于：

1）一般系统的前台 SQL 注入；

2）通过 SVN 信息泄漏、 Git 信息泄露导致的系统源码泄露。

3、一般系统的严重逻辑设计缺陷和流程缺陷。包括但不限于：

1）绕过认证直接访问管理后台，获取后台超级管理员权限且可以造成大量核心数据泄露或者可以进行相关操作；

2）任意用户登录；

3）任意用户密码重置；

4）越权修改其他用户信息；

5）任意核心数据删除；

6）任意用户删除；

7）一般系统的各种支付绕过；

8）直接获取内网敏感信息SSRF；

9）核心系统弱口令漏洞。

4、访问一般系统任意文件的漏洞，包括但不限于：

1）任意文件读取；

2）任意文件下载。

中危漏洞 5000.00

1、需交互方可影响用户的漏洞，包括但不仅限于：

1）存储型 XSS；

2）一些敏感操作的CSRF（如：支付、发布信息、修改敏感信息等的操作）。

2、普通逻辑设计缺陷与流程缺陷，包括但不限于：

1）越权查看后台页面，并可以获取有限的敏感信息；

2）影响范围有限的越权调用后台接口（如越权修改、越权删除等）；

3）可以获取有限信息的SSRF（例如：内网存活主机、内网开放端口等，127.0.0.1以及外网IP探测除外）；

4）普通系统登录窗口可爆破(需提供成功案例)；

5）普通系统弱口令。

3、可造成中等敏感信息泄露的漏洞，包括但不限于：

1）无严重影响的后台SQL注入漏洞；

2）数据量有限或者敏感程度有限的信息泄露；

3）源代码或系统日志等信息泄露。

低危漏洞 800.00

1、其他只能造成轻微影响的漏洞，包含但不限于：

1）反射型 XSS（包括反射型 DOM-XSS）；

2）普通 CSRF 等。

2、难以利用但存在安全隐患的漏洞，包括但不限于：

1）较难利用的 SQL 注入点；

2）无法控制内容的短信/邮件炸弹；

3）URL跳转；

4）系统的可撞库接口等。

3、轻微信息泄露漏洞，包括但不限于：

1）可登录后台但无权限或无数据操作；

2）phpinfo泄露；

3）配置信息泄露。

2 天前

liangtianxin报名参加了本项目
2 天前

flysky报名参加了本项目
2 天前

1714048902报名参加了本项目
2 天前

yangyifan报名参加了本项目
2 天前

maguangyun报名参加了本项目
2 天前

zer01报名参加了本项目
2 天前

W4VE报名参加了本项目
2 天前

卍冷寂报名参加了本项目
2 天前

yhaou报名参加了本项目
2 天前

carp报名参加了本项目
2 天前

无痕之凼报名参加了本项目
2 天前

爱吃豆的小恶魔报名参加了本项目
2 天前

wangjian1报名参加了本项目
2 天前

uncatchcat报名参加了本项目
2 天前

汤圆报名参加了本项目
2 天前

yudays报名参加了本项目
2 天前

ImZnic报名参加了本项目
2 天前

Suy报名参加了本项目
2 天前

p0m报名参加了本项目
2 天前

阿刁123456报名参加了本项目
2 天前

平台更新了本项目的信息。
2 天前

本项目开始测试。
2 天前

雨航报名参加了本项目
2 天前

小晨曦报名参加了本项目
2 天前

dujn报名参加了本项目
2 天前

wangzhenglong报名参加了本项目
2 天前

zhaokewei报名参加了本项目
2 天前

Ly4hm报名参加了本项目
2 天前

don报名参加了本项目
2 天前

harry-a报名参加了本项目
2 天前

qwert1234报名参加了本项目
2 天前

dtanddt报名参加了本项目
2 天前

vivva报名参加了本项目
2 天前

bp.o报名参加了本项目
2 天前

chenzekai报名参加了本项目
2 天前

tom16500报名参加了本项目
2 天前

小生迷途知返报名参加了本项目
2 天前

任ZW报名参加了本项目
2 天前

southerose报名参加了本项目
2 天前

kanhayou报名参加了本项目
2 天前

liuyanghe报名参加了本项目
2 天前

yanxiaowei报名参加了本项目
2 天前

zhaobolin报名参加了本项目
2 天前

zhangshengkai报名参加了本项目
2 天前

xiecaibing报名参加了本项目
2 天前

hufaxiang报名参加了本项目
2 天前

composer报名参加了本项目
2 天前

W_D_J报名参加了本项目
2 天前

宇宙无敌霹雳霸王龙报名参加了本项目
2 天前

zlaiyyf报名参加了本项目
2 天前

hilml报名参加了本项目
2 天前

江上清风报名参加了本项目
2 天前

Gokman报名参加了本项目
2 天前

shixue报名参加了本项目
2 天前

white1434报名参加了本项目
2 天前

雨后轩报名参加了本项目
2 天前

小文报名参加了本项目
2 天前

Clong报名参加了本项目
2 天前

wl报名参加了本项目
2 天前

0xsdeo报名参加了本项目
2 天前

抓住灰姑娘a报名参加了本项目
2 天前

久而不念报名参加了本项目
2 天前

ttmq报名参加了本项目
2 天前

zckyggaa报名参加了本项目
2 天前

modi6520007报名参加了本项目
2 天前

Mooner报名参加了本项目
2 天前

滑来滑去报名参加了本项目
2 天前

小黑白报名参加了本项目
2 天前

sxmmm报名参加了本项目
2 天前

小艾不是小爱报名参加了本项目
2 天前

caihangze报名参加了本项目
2 天前

bo22w报名参加了本项目
2 天前

阳子code报名参加了本项目
2 天前

revcloud报名参加了本项目
2 天前

zmchhh报名参加了本项目
2 天前

阿里巴巴四十大盗报名参加了本项目
2 天前

ChujHSS报名参加了本项目
2 天前

辞心报名参加了本项目
2 天前

切克闹报名参加了本项目
2 天前

爱衣休伯利安报名参加了本项目
2 天前

tomccc报名参加了本项目
2 天前

JUN_1902报名参加了本项目
2 天前

obabydbg报名参加了本项目
2 天前

kurt074报名参加了本项目
3 天前

平台更新了本项目的信息。
3 天前

gpc报名参加了本项目
3 天前

平台更新了本项目的信息。
3 天前

本项目开始接受用户报名。
3 天前

企业发布了本项目，等待开始。

	zhaokewei 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	W_D_J 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	阳子code 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	wl 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	雨后轩实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Gokman 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	江上清风实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	ImZnic 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	yhaou 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	gpc 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	kurt074 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	obabydbg 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	JUN_1902 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	tomccc 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	爱衣休伯利安实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	切克闹实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	辞心实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	ChujHSS 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	阿里巴巴四十大盗实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zmchhh 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	revcloud 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	bo22w 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	caihangze 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	小艾不是小爱实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	sxmmm 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	小黑白实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	滑来滑去实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Mooner 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	modi6520007 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zckyggaa 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	ttmq 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	久而不念实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	抓住灰姑娘a 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	0xsdeo 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Clong 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	小文实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	white1434 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	shixue 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	hilml 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zlaiyyf 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	宇宙无敌霹雳霸... 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	composer 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	hufaxiang 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	xiecaibing 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zhangshengkai 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zhaobolin 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	yanxiaowei 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	liuyanghe 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	kanhayou 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	southerose 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	任ZW 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	小生迷途知返实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	tom16500 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	chenzekai 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	bp.o 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	vivva 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	dtanddt 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	qwert1234 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	harry-a 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	don 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Ly4hm 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	wangzhenglong 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	dujn 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	小晨曦实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	雨航实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	阿刁123456 初级白帽	发现漏洞： * 个，已确认漏洞： * 个
	p0m 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Suy 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	yudays 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	汤圆实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	uncatchcat 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	wangjian1 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	爱吃豆的小恶魔实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	无痕之凼实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	carp 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	卍冷寂实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	W4VE 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zer01 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	maguangyun 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	yangyifan 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	1714048902 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	flysky 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	liangtianxin 实习白帽	发现漏洞： * 个，已确认漏洞： * 个

该企业信息只有已报名用户可见。

2025年湖北银行网络安全众测项目 网 移 系 测试中

简介