wsc 加我下微信 13611684418

Arvin.liu 奖励10个雪币

Arvin.liu 奖励10个雪币

梦游枪手 大黑阔[em_86]

大家有漏洞，可以这里提交：

https://ce.kanxue.com/project-test_read-538.htm

收集看雪学院旗下所有网站（包括：kanxue.com及pediy.com）的漏洞。希望能够对Web安全漏洞进入验证，不要影响正常业务流程。

由于社区比较困难，测试费用较低，希望各位支持为感！

测试内容：

•网站、系统中的安全漏洞；

•安全机制和策略是否存在逻辑问题；

奖品介绍

1)高危安全问题（费用1000元/个）：得到服务器权限，得到网站源码或用户数据；

2)中危安全问题（费用400元/个）：用户权限获取漏洞，敏感文件泄漏等；

3)低危安全问题（费用50元/个）：一般的不会造成破坏的轻微漏洞；

注意事项：

1）测试内容包括详细说明、发现方式、问题证明，详细的漏洞修复建议；根据漏洞详情，审核应能轻易重现漏洞；

2）同一漏洞，第一名提交的成绩有效；

3）一般影响的反射xss和csrf以及拒绝服务相关问题不在本次确认的范围内。

4）各漏洞应描述清楚漏洞的危害或给予证明，将根据危害来最终评级或忽略。

5）禁止使用扫描器扫描、禁止脱裤等行为

看血盟主 你倒是说出来啊

不得不说，看雪修漏洞还是挺快的

    wmsuper    不得不说，看雪修漏洞还是挺快的

感谢，img这块，我们看看如何正则过滤一下。

Sprite雪碧 修复了就发个分析贴给大火学习学习⑧

kanxue 大家有漏洞，可以这里提交：https://ce.kanxue.com/project-test_read-538.htm收集看雪学院旗下所有网站（包括：kanxue.com及pediy.com）的漏洞 ...

caolinkai 看雪的 漏洞 比 互联网大厂值钱多了。大厂都是什么 公仔，帽子，几块钱的纪念品

mb_foyotena 鹅厂不是几万么