
为夯实政务安全底座,湖北省楚天云有限公司现面向外部安全服务商开展定向众测。诚邀顶尖安全力量,对核心业务系统进行实战化渗透测试,主动排查风险隐患,共同守护安全防线。
项目周期:2026.09.28 14.00.50- 2026.10.27 18.00.00
奖金规模:15W+
注意:本项目仅对受邀请的测试人员开放报名!
为夯实政务安全底座,湖北省楚天云有限公司现面向外部安全服务商开展定向众测。诚邀顶尖安全力量,对核心业务系统进行实战化渗透测试,主动排查风险隐患,共同守护安全防线。
报名成功后可见。
报名成功后可见。
需普通用户/低权限凭证,可获取系统控制权、重要数据,或进行大规模越权操作。包括但不限于:
1)登录后利用的代码/命令执行、上传Webshell、缓冲区溢出
2)任意文件读取/下载,导致源码、配置文件等敏感信息泄露
3)认证绕过,直接访问需登录的管理后台或核心API
需普通用户/低权限凭证,可获取系统控制权、重要数据,或进行大规模越权操作。包括但不限于:
1)利用的代码/命令执行/注入获取服务器权限或系统权限、上传Webshell获取服务器权限
2)百万级以上数据泄露隐患
3)认证绕过,直接访问需登录的管理后台
4)经综合评估认定的其他高危安全漏洞
对业务造成一定影响或一定程度的信息泄露,不会直接获取系统高权限,利用难度较高或需较强交互。包括但不限于:
1)存储型XSS、反射型XSS、DOM-XSS、核心业务场景的CSRF等
2)中等敏感信息泄露,包含无严重影响的SQL 注入漏洞
3)逻辑设计缺陷和流程缺陷。包括但不仅限于任意用户登录漏洞、批量修改任意账号密码漏洞、任意修改用户资料、能够批量越权查询的或查询数据种类三种及以上的或者可造成严重信息泄露的越权查询
4)重要接口参数遍历获取数据达十万条以上
5)移动APP、小程序自身存在的安全漏洞(不含Android、IOS 等系统漏洞),包括但不限于存在可被利用的组件、APK代码可篡改可执行
6)由第三方组件或库导致的本系统存在较为严重安全性的漏洞
7)经综合评估认定的其他中危安全漏洞
对业务造成轻微影响或轻微信息泄露,包括但不限于:
1)可导致较为严重的移动APP、小程序敏感信息泄露的漏洞(不含 Android、i0S系统漏洞),包括但不限于包含敏感信息的调试信息泄露、数据库可读取可篡改、资源文件可读取可篡改、重要数据硬编码等
2)移动APP、小程序存在的安全漏洞,包括但不限于HTML页面劫持、第三组件引起的漏洞等
3)在云盘、开源代码库、暗网等泄露的信息,可导致存在信息泄露风险的
4)经综合评估认定的其他低危安全漏洞
jiank实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
森实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
雨后轩实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
lzzimyn实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
962464yfl实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
halos实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
wwwwww实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Anyyy实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
小生迷途知返实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
鬼魅实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
江上清风实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
lianghongyu实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
yang918实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
yudays实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Gokman实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
explo1t初级白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
ImZnic实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
feng01实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
white1434实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
bo22w实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
大米配白粥实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Suy实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
peekaboo_02实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
其实从来不用笑实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Mr.八块腹肌实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
沉着很陈卓实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
阳子code实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 |
该企业信息只有已报名用户可见。