重金!寻掘洞高手

百家 作者:百度安然应急照应中间 2019-11-08 17:48 浏览:70 评论:0
告白:双十一京东大年夜促,5亿红包大年夜放送(点击支付)

重金!寻掘洞高手-爱尖刀

(点击图片检查活动上篇)
接上回书说到
本周我们将会发布感恩回馈月之活动四
2019年最后一场
范围大年夜、周期长的超等翻倍活动


重金!寻掘洞高手-爱尖刀
重金!寻掘洞高手-爱尖刀
超等倍活动

活动四:马脚奖金超等翻倍

高危马脚/谍报:4倍安然币嘉奖
严重马脚/谍报:5倍安然币嘉奖

测试范围:百度全域
提交地址:https://bsrc.百度.com
翻倍活动时间:11月11日-11月30日


重金!寻掘洞高手-爱尖刀

根据BSRC评分标准,以严重马脚最高评分为例

发明百度营业相干严重马脚最高嘉奖1600安然币

5倍嘉奖后为8000枚安然币

单个马脚最高可拿40000元的现金嘉奖!!

固然,还可与优良马脚嘉奖筹划嘉奖、月度小我TOP、团队嘉奖叠加!

注:【百度众测】专项众测活动时代,百度众测相干马脚与翻倍活动弗成叠加,可与其他三种活动叠加。

11馈月活动,看这篇就够了~
活动回想以下
重金!寻掘洞高手-爱尖刀

新老白帽入驻福利

活动一:新老白帽入驻福利

(点击标题回想礼品简介)

1、假设你2019年至今,未在BSRC提交过有效马脚,那么克期起,你只需提交一个有效马脚,小度智能音响、小度智能车载支架两款礼品便可任选其一;

2、假设你曾经是BSRC的白帽子那么克期起,你只需简介一名新白帽参加BSRC并提交有效马脚(新白帽提交马脚时备注简介人ID),小度智能音响、小度智能车载支架两款礼品也可任选其一。

重金!寻掘洞高手-爱尖刀


月度团队额外嘉奖

活动二:矛头行动—月度团队额外嘉奖


11月总安然币

可获额外嘉奖

团队安然币>1500

5000

团队安然币>3000

15000

PS:可与BSRC月度小我、团队、高质量马脚嘉奖叠加(注:团队成员下限15人)

重金!寻掘洞高手-爱尖刀


月度高危数额外嘉奖

活动三:冲击月度高危数


11月提交高危数

可获额外嘉奖

提交3个高危马脚

5000元

提交5个高危马脚

8000元

提交6个高危马脚

8400元

提交7个高危马脚

8900元

提交8个高危马脚

9600元

提交9个高危马脚

10200元

提交10个高危马脚

20000元

提交11个高危马脚

20800元

提交12个高危马脚

21700元

提交13个高危马脚

22700元

提交14个高危马脚

23800元

提交15个高危马脚

30000元

特别嘉奖:11月高危活动中,高危数量最多的白帽子将取得BSRC年度海内颁奖盛典(差旅0自费)的名额哦!
PS:可与BSRC月度小我、团队、高质量马脚嘉奖叠加

马脚评分标准及相干解释

马脚评审处理流程参照【BSRC马脚处理流程5.0版本】

活动时代,中危、低危马脚BSRC照旧接收 ;

罕见马脚测试办法解释:

1、SSRF测试认定办法

假设可以拜访到http://10.199.7.105/,第一行将输入一个40位的字符串作为flag,第二行动1024位的字符串,可获得到flag,认为是有回显的SSRF,请将此flag在提交马脚时附上。可获得到flag及厥后的1024位字符串,认为是完全回显SSRF。 不合的回显程度会对应不合的打分,同时请不要测验测验拜访其他内网站点,以避免形成不须要的影响。 

2、SQL注入测试认定办法

SQL注入证明可获得数据便可,证明能读取user()、database() 便可,或许由我们停止验证。 同时请勿恶意获得数据(逾越20条)

3、敕令履行类马脚验证方法:仅许可履行验证性敕令(whoami/hostname/ifconfig/pwd),禁止其他恶意操作(如反弹shell、扫描内网等)
4、上传类马脚验证方法:仅可上传php文件内容为phpinfo();或echo md5(“123456”)
留意事项

测实验证数据应控制在10条范围内,不然将计0分处理并保存穷究司法义务的权力,马脚伤害级别根据马脚影响而定,即同一个类型的马脚其伤害等级不一样,会根据其实际影响而决定,请细心浏览《BSRC用户协定》及马脚测试标准(详见BSRC告诉布告),以防止由此带来的风险。

注:本次嘉奖安然币会在后台发放,不影响月榜单排名。

除百度众测相干马脚不与翻倍活动共享外

【百度众测】专项活动停止后便可参与叠加,点击检查概略

参与百度大年夜先生搜集安然技能大年夜赛及其他都可享用四项活动嘉奖叠加!

如此大年夜力度的超等回馈

真实的错过再等一年哦~

艾瑞巴蒂挖起来!


重金!寻掘洞高手-爱尖刀

*点击浏览原文进入BSRC官网


百度安然应急照应中间

百度安然应急照应中间,简称BSRC,是百度努力于保护互联网安康生态情况,保证百度产品和营业线的信息安然,促进安然专家的协作与交换,而建立的马脚搜集和应急照应平台。地址:

重金!寻掘洞高手-爱尖刀
重金!寻掘洞高手-爱尖刀

长按存眷


百度安然应急照应中间 百度安然应急照应中间
  • 百度安然应急照应中间,简称BSRC,是百度努力于保护互联网安康生态情况,保证百度产品和营业线的信息安然,促进安然专家的协作与交换,而建立的马脚搜集和应急照应平台。迎接拜访 bsrc.百度.com 提交百度安然马脚。
存眷搜集尖刀微信公众号
随时控制互联网出色
告白赞助
最新文章