搜索

[9993] 2016-04-08_漏洞挖得太猛，你上榜了“挖洞联盟”第一季团队赛颁奖礼

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-04-08_漏洞挖得太猛，你上榜了“挖洞联盟”第一季团队赛颁奖礼 漏 洞 挖 得 太 猛 ， 你 上 榜 了   | “ 挖 洞 联 盟 ” 第 一 季 团 队 赛 颁 奖 礼 漏 洞 盒 子   F r e e B u f   2 0 1 6 - 0 4 - 0 8 “ 挖 洞 联 盟 挖 洞 联 盟 ” L e a g u e   o f   H a c k e r 是 网 络 安 全 的 守 护 者 漏 洞 盒 子 举 办 的 白 帽 子 漏 洞 挖 掘 团 队 赛 ， 在 比 赛 期 间 白 帽 子 自 由 组 是 网 络 安 全 的 守 护 者 漏 洞 盒 子 举 办 的 白 帽 子 漏 洞 挖 掘 团 队 赛 ， 在 比 赛 期 间 白 帽 子 自 由 组 队 ， 共 同 捍 卫 互 联 网 金 融 行 业 的 安 全 防 线 。 队 ， 共 同 捍 卫 互 联 网 金 融 行 业 的 安 全 防 线 。 在 为 期 半 个 多 月 的 “ 挖 洞 联 盟 ” 第 一 季 比 赛 过 程 中 ， 盒 子 君 感 受 到 了 广 大 白 帽 子 漏 洞 挖 掘 的 热 情 以 及 战 友 间 的 浓 浓 激 情 。 团 队 奖 团 队 奖 T o p   1 0 现 在 “ 挖 洞 联 盟 ” 团 队 赛 的 最 终 结 果 揭 晓 ， 排 名 前 十 将 获 得 团 队 出 炉 ： 排 名 第 一 的 团 队 是 “ 极 致 梦 之 队 极 致 梦 之 队 ” ， 团 长 “ 一 枚 小 屌 丝 一 枚 小 屌 丝 ” ， 团 队 积 分 7 2 3 ， 获 得 1 0 0 0 金 币 金 币 奖 金 。 排 名 第 二 的 团 队 是 “ 狼 牙 团 队 狼 牙 团 队 ” ， 团 长 “ 金 刚 葫 芦 娃 老 七 金 刚 葫 芦 娃 老 七 ” ， 团 队 积 分 6 1 2 ， 获 得 7 0 0 金 币 金 币 奖 金 。 排 名 第 三 的 团 队 是 “ 兄 弟 连 兄 弟 连 ” ， 团 长 “ g r e e t w i n ” ， 团 队 积 分 2 2 6 ， 捧 走 4 0 0 金 币 金 币 奖 金 。
更 多 排 名 如 图 ： 参 与 本 次 大 赛 的 注 册 团 队 超 过 5 0 个 ， 广 大 白 帽 子 提 交 的 漏 洞 数 共 计 7 5 0 多 枚 ， 有 效 漏 洞 超 过 4 5 0 个 ， 为 数 以 百 计 的 互 联 网 金 融 厂 商 提 前 发 现 了 问 题 ， 避 免 了 重 大 损 失 。 同 时 ， 也 恭 喜 以 上 排 名 前 十 的 团 队 ， 出 色 的 技 术 与 默 契 的 团 队 合 作 的 确 带 同 时 ， 也 恭 喜 以 上 排 名 前 十 的 团 队 ， 出 色 的 技 术 与 默 契 的 团 队 合 作 的 确 带 来 了 意 想 不 到 的 惊 喜 。 彼 时 ， 你 不 是 一 个 人 在 战 斗 ！ 来 了 意 想 不 到 的 惊 喜 。 彼 时 ， 你 不 是 一 个 人 在 战 斗 ！ 特 别 漏 洞 奖 特 别 漏 洞 奖 白 帽 子 白 帽 子 g d y g d y 发 现 了 发 现 了 “ 人 民 保 险 登 录 绕 过 进 入 大 量 内 部 系 统 人 民 保 险 登 录 绕 过 进 入 大 量 内 部 系 统 ” 漏 洞 ， 荣 获 漏 洞 ， 荣 获 “ 挖 洞 联 盟 挖 洞 联 盟 ” 团 队 赛 特 别 漏 洞 奖 ， 软 妹 币 团 队 赛 特 别 漏 洞 奖 ， 软 妹 币 5 0 0 0 元 整 。 元 整 。 盒 子 君 专 访 特 别 漏 洞 获 奖 白 帽 子 ： 盒 子 君 专 访 特 别 漏 洞 获 奖 白 帽 子 ： g d y g d y 作 为 漏 洞 盒 子 资 深 白 帽 子 ， g d y g d y 得 知 获 奖 的 消 息 时 心 情 是 复 杂 的 。 要 知 道 ， 为 了 在 比 赛 中 获 得 好 成 绩 ， g d y g d y 比 赛 期 间 每 天 下 班 回 到 家 做 的 事 情 就 只 有 “ 挖 洞 ” ， 一 直 要 持 续 到 深 夜 一 点 以 后 。 周 末 当 然 也 牺 牲 了 ， 值 得 高 兴 的 是 最 终 g d y g d y 所 在 的 团 队 “ 极 致 梦 之 队 ” 也 获 得 了 团 队 赛 的 第 一 名 。 g d y g d y 还 和 漏 洞 盒 子 的 白 帽 子 透 露 了 一 些 参 赛 心 得 ， 供 大 家 学 习 参 考 ： 还 和 漏 洞 盒 子 的 白 帽 子 透 露 了 一 些 参 赛 心 得 ， 供 大 家 学 习 参 考 ： 1 、 现 在 挖 洞 技 术 其 实 占 比 已 经 不 是 很 高 了 ， 各 类 花 式 设 备 、 扫 描 、 测 试 ， 现 在 最 重 要 的 是 思 路 。 、 现 在 挖 洞 技 术 其 实 占 比 已 经 不 是 很 高 了 ， 各 类 花 式 设 备 、 扫 描 、 测 试 ， 现 在 最 重 要 的 是 思 路 。 “ 找 目 标 容 易 存 在 漏 洞 的 薄 弱 环 节 。 各 个 网 站 每 年 都 会 有 业 务 迭 代 ， 新 业 务 、 新 系 统 肯 定 会 伴 随 着 新 的 漏 洞 ， ” g d y g d y 如 是 说 。 2 、 针 对 比 赛 的 经 验 就 是 ， 参 赛 者 应 该 根 据 比 赛 规 则 来 找 目 标 企 业 范 围 ， 一 定 是 范 围 ， 而 不 是 具 体 几 个 。 、 针 对 比 赛 的 经 验 就 是 ， 参 赛 者 应 该 根 据 比 赛 规 则 来 找 目 标 企 业 范 围 ， 一 定 是 范 围 ， 而 不 是 具 体 几 个 。
“ 例 如 P 2 P ， 有 网 站 专 门 整 理 出 全 国 的 P 2 P 网 站 ， 金 融 众 筹 也 有 ， 保 险 也 有 。 这 样 很 容 易 找 到 一 堆 目 标 ， 然 后 针 对 目 标 挨 个 测 试 。 ” 3 、 深 入 了 解 比 赛 规 则 ， 如 果 只 接 受 中 高 危 漏 洞 ， 因 此 会 把 一 般 漏 洞 忽 略 掉 ， 因 此 可 以 把 有 问 题 的 记 下 来 ， 后 期 慢 、 深 入 了 解 比 赛 规 则 ， 如 果 只 接 受 中 高 危 漏 洞 ， 因 此 会 把 一 般 漏 洞 忽 略 掉 ， 因 此 可 以 把 有 问 题 的 记 下 来 ， 后 期 慢 慢 深 挖 ， 毕 竟 比 赛 有 时 间 期 限 的 。 慢 深 挖 ， 毕 竟 比 赛 有 时 间 期 限 的 。 “ 不 能 为 了 一 个 问 题 浪 费 太 多 时 间 ， 毕 竟 不 能 天 天 都 在 找 漏 洞 ， 还 要 工 作 ， 还 要 休 息 。 觉 得 不 好 下 手 就 赶 紧 换 下 一 家 。 ” 4 、 为 了 获 得 高 分 ， 找 到 漏 洞 后 最 好 直 接 给 出 漏 洞 的 危 害 性 。 、 为 了 获 得 高 分 ， 找 到 漏 洞 后 最 好 直 接 给 出 漏 洞 的 危 害 性 。 “ 比 如 数 据 量 、 数 据 的 敏 感 度 等 等 ， 方 便 审 核 人 员 快 速 准 确 地 给 出 评 分 。 漏 洞 详 情 给 出 准 确 的 U R L 、 截 图 、 操 作 步 骤 。 ” 盒 子 君 看 到 这 一 条 的 时 候 ， 眼 睛 湿 了 盒 子 君 看 到 这 一 条 的 时 候 ， 眼 睛 湿 了 . . . . . . 5 、 最 后 就 是 白 帽 子 要 有 爱 ， 不 拖 库 ， 不 破 坏 。 、 最 后 就 是 白 帽 子 要 有 爱 ， 不 拖 库 ， 不 破 坏 。 “ 祝 F r e e B u f & 漏 洞 盒 子 越 办 越 好 ！ ” 盒 子 君 也 祝 愿 g d y g d y 漏 洞 越 挖 越 多 ， 奖 金 越 拿 越 多 ！ 采 访 花 絮 采 访 花 絮 （ 编 者 注 ： 扛 把 子 是 漏 洞 盒 子 资 深 白 帽 子 大 神 ） 结 语 结 语 作 为 本 次 大 赛 的 组 委 会 漏 洞 盒 子 感 谢 所 有 参 与 其 中 的 白 帽 子 ， 网 络 空 间 因 你 们 的 存 在 而 更 美 好 。 盒 子 君 忽 然 又 相 信 爱 情 了 ！ 下 次 挑 战 赛 ， 我 们 不 见 不 散 ！ 更 多 精 华 漏 洞 技 术 细 节 ， 漏 洞 盒 子 安 全 研 究 专 家 将 会 整 理 之 后 于 下 周 发 布 。 期 待 中 . . . . . . * 作 者 ： 漏 洞 盒 子 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理