主要针对认证系统进行网络安全测试,检验产品自身安全性。
项目周期:2025.08.12 10.43.28- 2025.08.30 18.00.00
奖金规模:5W+
主要针对认证系统进行网络安全测试,检验产品自身安全性。
报名成功后可见。
报名成功后可见。
无需登录,直接获取核心服务器控制权限,包括但不限于:
1)任意代码执行/命令执行类;
2)任意文件包含/任意文件上传类;
3)通过SQL注入进行数据库提权等导致可获取系统权限;
4)反序列化RCE;
5)其他getshell。
1、在登录后可获取设备控制权限的漏洞,包括不限于:
1)系统命令执行、任意代码执行、上传Webshell、缓冲区溢出等获得设备控制权限;
2)能直接盗取管理员身份信息的漏洞,包括但不限于SQL注入等。
2、核心系统的严重逻辑设计缺陷和流程缺陷。包括但不限于:
1)通过业务接口批量发送任意伪造内容的消息;
2)批量修改任意帐号密码;
3)越权修改其他用户重要信息;
4)重要业务配置修改等较为重要的越权行为漏洞。
一般系统的敏感信息泄漏,包括但不限于:
1)一般系统的前台 SQL 注入;
2)通过 SVN 信息泄漏、 Git 信息泄露导致的系统源码泄露。
1、需交互方可影响用户的漏洞,包括但不仅限于:
1)存储型 XSS;
2)一些敏感操作的CSRF(如:支付、发布信息、修改敏感信息等的操作)。
2、访问一般系统任意文件的漏洞,包括但不限于:
1)任意文件读取;
2)任意文件下载。
3、普通逻辑设计缺陷与流程缺陷,包括但不限于:
1)越权查看后台页面,并可以获取有限的敏感信息;
2)影响范围有限的越权调用后台接口(如越权修改、越权删除等);
3)可以获取有限信息的SSRF(例如:内网存活主机、内网开放端口等,127.0.0.1以及外网IP探测除外);
4)普通系统登录窗口可爆破(需提供成功案例);
5)普通系统弱口令。
4、可造成中等敏感信息泄露的漏洞,包括但不限于:
1)无严重影响的后台SQL注入漏洞;
2)数据量有限或者敏感程度有限的信息泄露;
3)源代码或系统日志等信息泄露。
1、其他只能造成轻微影响的漏洞,包含但不限于:
1)反射型 XSS(包括反射型 DOM-XSS);
2)普通 CSRF 等。
2、难以利用但存在安全隐患的漏洞,包括但不限于:
1)较难利用的 SQL 注入点;
2)无法控制内容的短信/邮件炸弹;
3)URL跳转;
4)系统的可撞库接口等。
3、轻微信息泄露漏洞,包括但不限于:
1)可登录后台但无权限或无数据操作;
2)phpinfo泄露;
3)配置信息泄露。
遥记实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
雨后轩实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
wl实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
harry-a实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
bunney实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
沉着很陈卓实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
obabydbg实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
HackLover初级白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
汤圆实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
balisong中级白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
橙丶留香实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
beize实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
kitu实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
randylsy实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
张三_003实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
小艾不是小爱实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
AcexZe实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
H3cer实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
0xd3ac实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
bite实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
ttmq实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
c1ear实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
nbiuniu实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
1ocker实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
composer实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
hujinbo实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
kurt074实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
white1434实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
迷茫的县令实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
tgllsy实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
sundian实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
xiaoyaona实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
江上清风实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
red实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
lazy_forever实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
小文实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
fastenter实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
p4ssw0rd123实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
无wcz言实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Passw0rd!实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
邓阮叶实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
bo22w实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
zhaozhouqiao实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
chiming实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
pcspcs实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
流岁金沙实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
zhangwenhui实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
奶茶不要七分糖实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
leiying实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
zhaokewei实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
harding8实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
喜鹊_02实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
don实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
眉清目秀的乌龟实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
wuzihao实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Solitude实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
sunwei1实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
huizhixin实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
jiangzhengyu实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
liyulin实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
zhongguanping实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Youcs1实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
ccyy77实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
陌路黄昏实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
yz_d6k实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
guominglei实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
xiaoyu007实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
vivva实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
aliex实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
沫璃i实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 |
该企业信息只有已报名用户可见。