GZ2026-08-某算力平台网络与数据安全众测
期限:2026.03.16-2026.03.20
已结束
本次众测旨在借助网络安全技术专家和专业技术手段、技术和工具，提高我行互联网资产测试的广度和深度，发现潜在的安全漏洞，补强网络安全短板，进一步筑牢我行互联网侧网络安全防护屏障。
项目周期：2026.02.28 09.11.03- 2026.05.31 18.00.00
奖金规模：15W+
本次众测旨在借助网络安全技术专家和专业技术手段、技术和工具，提高我行互联网资产测试的广度和深度，发现潜在的安全漏洞，补强网络安全短板，进一步筑牢我行互联网侧网络安全防护屏障。
报名成功后可见。
报名成功后可见。
1、无需登录，直接获取核心服务器控制权限，包括但不限于：
1）任意代码执行/命令执行类；
2）任意文件包含/任意文件上传类；
3）通过SQL注入进行数据库提权等导致可获取系统权限；
4）反序列化RCE；
5）其他getshell。
2、核心系统的严重敏感信息泄漏，包括但不限于：
1）核心 DB（用户信息、交易信息） 的 SQL 注入；
2）可获取大量用户的身份信息、订单信息、银行卡信息等多维度的敏感信息泄露。
3、核心系统的严重逻辑设计缺陷和流程缺陷。包括但不限于：
1）通过业务接口批量发送任意伪造内容的消息；
2）任意账号资金消费或窃取；
3）批量修改任意帐号密码；
4）越权修改其他用户重要信息；
5）进行订单关键操作；
6）重要业务配置修改等较为重要的越权行为漏洞。
4、可直接获取管控系统的控制权限，包括但不限于：
1）堡垒机；
2）域控；
3）业务与分发系统。
1、直接获取一般服务器控制权限，包括但不限于：
1）任意代码执行/命令执行类；
2）任意文件包含/任意文件上传类；
3）通过SQL注入进行数据库提权等导致可获取系统权限；
4）反序列化RCE；
5）其他getshell。
2、一般系统的敏感信息泄漏，包括但不限于：
1）一般系统的前台 SQL 注入；
2）通过 SVN 信息泄漏、 Git 信息泄露导致的系统源码泄露。
3、一般系统的严重逻辑设计缺陷和流程缺陷。包括但不限于：
1）绕过认证直接访问管理后台，获取后台超级管理员权限且可以造成大量核心数据泄露或者可以进行相关操作；
2）任意用户登录；
3）任意用户密码重置；
4）越权修改其他用户信息；
5）任意核心数据删除；
6）任意用户删除；
7）一般系统的各种支付绕过；
8）直接获取内网敏感信息SSRF；
9）核心系统弱口令漏洞。
4、访问一般系统任意文件的漏洞，包括但不限于：
1）任意文件读取；
2）任意文件下载。
1、需交互方可影响用户的漏洞，包括但不仅限于：
1）存储型 XSS；
2）一些敏感操作的CSRF（如：支付、发布信息、修改敏感信息等的操作）。
2、普通逻辑设计缺陷与流程缺陷，包括但不限于：
1）越权查看后台页面，并可以获取有限的敏感信息；
2）影响范围有限的越权调用后台接口（如越权修改、越权删除等）；
3）可以获取有限信息的SSRF（例如：内网存活主机、内网开放端口等，127.0.0.1以及外网IP探测除外）；
4）普通系统登录窗口可爆破(需提供成功案例)；
5）普通系统弱口令。
3、可造成中等敏感信息泄露的漏洞，包括但不限于：
1）无严重影响的后台SQL注入漏洞；
2）数据量有限或者敏感程度有限的信息泄露；
3）源代码或系统日志等信息泄露。
1、其他只能造成轻微影响的漏洞，包含但不限于：
1）反射型 XSS（包括反射型 DOM-XSS）；
2）普通 CSRF 等。
2、难以利用但存在安全隐患的漏洞，包括但不限于：
1）较难利用的 SQL 注入点；
2）无法控制内容的短信/邮件炸弹；
3）URL跳转；
4）系统的可撞库接口等。
3、轻微信息泄露漏洞，包括但不限于：
1）可登录后台但无权限或无数据操作;
2）phpinfo泄露;
3）配置信息泄露。
wanganshi实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
抓住灰姑娘a实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
野马实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
liuqiuqiu实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
迷雾小子实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
C_soon5实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
CadreLi实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
dreamerr实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
oushiwen23实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Yangchx实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
SF_奈文摩尔_C实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
_-suiyaun-_实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
AlcEisnlne.实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
obabydbg实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
1904364125实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
jayw5321实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Clong实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
sakit实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
tadisi实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
schuck实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
hasee实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
0cu1ux实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
血影实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
昵称实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
bumian实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
n4umax实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
WuzHijiAngyinG实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
laodeng实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
dydymm实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
肥肠粉实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
gpc实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
itaojy实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
都好1.0实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
迷人的混蛋实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Aedoo初级白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
javaJJ实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
debugger初级白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
放牛娃实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
sint实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
chengkong实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
yudays实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
小红星实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
wangfengwu实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
962464yfl实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
双子双情实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
刘亮州实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
yangbingjie实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
gargon实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
寻因实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
blue233实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Shmily_726实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
763226224@qq.com实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
ImZnic实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
十万只喵星人实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
沉着很陈卓实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
违规昵称实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
小生迷途知返实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
wl实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
雨后轩实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
R2-D2实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
王逸实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
harry-a实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
zmchhh实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
SH1TKING实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
FK_T实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
扶歌实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Detention0实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
古酒道人实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
7饭实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
万木实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
HackLover初级白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
biu~biu~biu实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Phoebe实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Sakura501实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
九号实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
tannyiquu实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
刘飞龙实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
gengzi实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
李震实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
XiangQian实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
skysider实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
禹司凤实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
wzb20010428实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
记得想我哦宝宝实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
bossjoker1实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
Sh_eePppp123321实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
fengjijun实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
小妖怪实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
mayuan实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 | |
cq112530实习白帽 |
发现漏洞： * 个， 已确认漏洞： * 个 |
该企业信息只有已报名用户可见。
|
|
电子邮箱： vtsupport@cert.org.cn 联系电话： 010-82990999/1000 版权所有 © 2018-2026 国家计算机网络应急技术处理协调中心 京ICP备10012421号 本平台由 北京数字观星科技有限公司 提供技术支持 |