网络安全众测平台

简介

本次众测旨在借助网络安全技术专家和专业技术手段、技术和工具，提高湖北银行互联网资产测试的广度和深度，发现潜在的安全漏洞，补强网络安全短板，进一步筑牢湖北银行互联网侧网络安全防护屏障。

测试范围

报名成功后可见。

测试说明

报名成功后可见。

严重漏洞 12000.00

1、无需登录，直接获取核心服务器控制权限，包括但不限于：

1）任意代码执行/命令执行类；

2）任意文件包含/任意文件上传类；

3）通过SQL注入进行数据库提权等导致可获取系统权限；

4）反序列化RCE；

5）其他getshell。

2、核心系统的严重敏感信息泄漏，包括但不限于：

1）核心 DB（用户信息、交易信息）的 SQL 注入；

2）可获取大量用户的身份信息、订单信息、银行卡信息等多维度的敏感信息泄露。

3、核心系统的严重逻辑设计缺陷和流程缺陷。包括但不限于：

1）通过业务接口批量发送任意伪造内容的消息；

2）任意账号资金消费或窃取；

3）批量修改任意帐号密码；

4）越权修改其他用户重要信息；

5）进行订单关键操作；

6）重要业务配置修改等较为重要的越权行为漏洞。

4、可直接获取管控系统的控制权限，包括但不限于：

1）堡垒机；

2）域控；

3）业务与分发系统。

高危漏洞 8500.00

1、直接获取一般服务器控制权限，包括但不限于：

1）任意代码执行/命令执行类；

2）任意文件包含/任意文件上传类；

3）通过SQL注入进行数据库提权等导致可获取系统权限；

4）反序列化RCE；

5）其他getshell。

2、一般系统的敏感信息泄漏，包括但不限于：

1）一般系统的前台 SQL 注入；

2）通过 SVN 信息泄漏、 Git 信息泄露导致的系统源码泄露。

3、一般系统的严重逻辑设计缺陷和流程缺陷。包括但不限于：

1）绕过认证直接访问管理后台，获取后台超级管理员权限且可以造成大量核心数据泄露或者可以进行相关操作；

2）任意用户登录；

3）任意用户密码重置；

4）越权修改其他用户信息；

5）任意核心数据删除；

6）任意用户删除；

7）一般系统的各种支付绕过；

8）直接获取内网敏感信息SSRF；

9）核心系统弱口令漏洞。

4、访问一般系统任意文件的漏洞，包括但不限于：

1）任意文件读取；

2）任意文件下载。

中危漏洞 5000.00

1、需交互方可影响用户的漏洞，包括但不仅限于：

1）存储型 XSS；

2）一些敏感操作的CSRF（如：支付、发布信息、修改敏感信息等的操作）。

2、普通逻辑设计缺陷与流程缺陷，包括但不限于：

1）越权查看后台页面，并可以获取有限的敏感信息；

2）影响范围有限的越权调用后台接口（如越权修改、越权删除等）；

3）可以获取有限信息的SSRF（例如：内网存活主机、内网开放端口等，127.0.0.1以及外网IP探测除外）；

4）普通系统登录窗口可爆破(需提供成功案例)；

5）普通系统弱口令。

3、可造成中等敏感信息泄露的漏洞，包括但不限于：

1）无严重影响的后台SQL注入漏洞；

2）数据量有限或者敏感程度有限的信息泄露；

3）源代码或系统日志等信息泄露。

低危漏洞 800.00 ~ 1600.00

1、其他只能造成轻微影响的漏洞，包含但不限于：

1）反射型 XSS（包括反射型 DOM-XSS）；

2）普通 CSRF 等。

2、难以利用但存在安全隐患的漏洞，包括但不限于：

1）较难利用的 SQL 注入点；

2）无法控制内容的短信/邮件炸弹；

3）URL跳转；

4）系统的可撞库接口等。

3、轻微信息泄露漏洞，包括但不限于：

1）可登录后台但无权限或无数据操作;

2）phpinfo泄露;

3）配置信息泄露。

1 小时前

lty12345报名参加了本项目
1 小时前

滑来滑去报名参加了本项目
1 小时前

daqu报名参加了本项目
1 小时前

wangmingfeng报名参加了本项目
4 小时前

2558817981@qq.com报名参加了本项目
4 小时前

thenicebro报名参加了本项目
5 小时前

汤明阳报名参加了本项目
5 小时前

egg0827报名参加了本项目
5 小时前

eeeeeee报名参加了本项目
19 小时前

爽爽大队报名参加了本项目
20 小时前

1714048902报名参加了本项目
20 小时前

小红星报名参加了本项目
21 小时前

Shayne报名参加了本项目
21 小时前

jayw5321报名参加了本项目
21 小时前

harry-a报名参加了本项目
22 小时前

Anyyy报名参加了本项目
22 小时前

tlz123报名参加了本项目
1 天前

沉着很陈卓报名参加了本项目
1 天前

fythem报名参加了本项目
1 天前

FK_T报名参加了本项目
1 天前

hch报名参加了本项目
1 天前

屿白报名参加了本项目
1 天前

本项目开始测试。
1 天前

white1434报名参加了本项目
1 天前

辞心报名参加了本项目
1 天前

抓住灰姑娘a报名参加了本项目
1 天前

高粱红报名参加了本项目
1 天前

宝宝追风筝报名参加了本项目
1 天前

jiefengliang报名参加了本项目
1 天前

LSX121924报名参加了本项目
1 天前

比德于玉温润而泽报名参加了本项目
1 天前

机灵的米羊报名参加了本项目
1 天前

鬼魅报名参加了本项目
2026-07-17

zhangcen报名参加了本项目
2026-07-17

RainXiao报名参加了本项目
2026-07-17

Mr.八块腹肌报名参加了本项目
2026-07-17

本项目开始接受用户报名。
2026-07-17

平台更新了本项目的信息。
2026-07-17

企业发布了本项目，等待开始。

	egg0827 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	jayw5321 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	RainXiao 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	2558817981@qq.c... 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	比德于玉温润... 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	LSX121924 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	jiefengliang 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	宝宝追风筝实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	高粱红实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	抓住灰姑娘a 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	辞心实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	white1434 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	屿白实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	hch 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	FK_T 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	fythem 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	沉着很陈卓实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	tlz123 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Anyyy 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	harry-a 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Shayne 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	小红星实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	1714048902 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	爽爽大队实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	eeeeeee 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	汤明阳实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	thenicebro 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	wangmingfeng 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	daqu 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	滑来滑去实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	lty12345 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	Mr.八块腹肌实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	zhangcen 实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	鬼魅实习白帽	发现漏洞： * 个，已确认漏洞： * 个
	机灵的米羊实习白帽	发现漏洞： * 个，已确认漏洞： * 个

该企业信息只有已报名用户可见。

2026年湖北银行湖银金管家及新一代手机银行网络安全众测项目-第三期 网 移 系 测试中

简介