
对项目内业务系统网站开展渗透测试,提交发现的网络安全漏洞,测试应不影响业务系统正常运行。
项目周期:2026.11.02 11.01.06- 2026.11.15 18.00.00
奖金规模:7W+
注意:本项目仅对受邀请的测试人员开放报名!
对项目内业务系统网站开展渗透测试,提交发现的网络安全漏洞,测试应不影响业务系统正常运行。
报名成功后可见。
报名成功后可见。
在登录前直接获取设备权限的漏洞,包括但不限于:
1)任意代码执行;
2)系统命令执行;
3)webshell上传;
4)缓冲区溢出。
在登录后可获取设备控制权限的漏洞,包括不限于:
1)系统命令执行、任意代码执行、上传webshell、缓冲区溢出等获得设备控制权限;
2)任意文件下载、绕过认证并越权访问等;
3)能直接盗取管理员身份信息的漏洞,包括但不限于SQL注入等。
对设备正常运行不会造成大影响的漏洞:
1)需交互才能获取用户身份信息的存储型XSS等漏洞;
2)普通越权漏洞,包括但不限于越权查看后台页面并可以获取敏感信息、越权调用后台接口获取相关敏感数据;
3)造成中等敏感信息泄露的漏洞,包括但不限于无严重影响的SQL注入漏洞、目录遍历漏洞等。
此类型漏洞奖金上限30000元。
只造成轻微影响的漏洞:
1)普通信息泄露漏洞,比如路径信息泄露、普通配置信息泄露等;
2)反射型XSS(包括反射型DOM-XSS)、普通CSRF等;
3)难以利用但存在安全隐患的漏洞,比如:较难利用的SQL注入点,无法控制内容的短信/邮件炸弹。
此类型漏洞奖金上限5000元。
962464yfl实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
鬼魅实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
yang918实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
halos实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
bo22w实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
southerose实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
lzzimyn实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
江上清风实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
1542533429实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Anyyy实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
feng01实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
森实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
小生迷途知返实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
雨后轩实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
Suy实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
shen7_2实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
ImZnic实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
tadisi实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
阳子code实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
GFLL实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
836036868@qq.com实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
sanshiok实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
lianghongyu实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
flysky实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
其实从来不用笑实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
white1434实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 | |
jiefengliang实习白帽 |
发现漏洞: * 个, 已确认漏洞: * 个 |
该企业信息只有已报名用户可见。