搜索

[8180] 2014-08-07_漏洞盒子项目上新：去哪儿网站及APP安全测试

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2014-08-07_漏洞盒子项目上新：去哪儿网站及APP安全测试 漏 洞 盒 子 项 目 上 新 ： 去 哪 儿 网 站 及 A P P 安 全 测 试 漏 洞 盒 子   F r e e B u f   2 0 1 4 - 0 8 - 0 7 去 哪 儿 去 哪 儿 是 中 国 领 先 的 旅 游 搜 索 引 擎 ， 目 前 全 球 最 大 的 中 文 在 线 旅 行 网 站 ， 创 立 于 是 中 国 领 先 的 旅 游 搜 索 引 擎 ， 目 前 全 球 最 大 的 中 文 在 线 旅 行 网 站 ， 创 立 于 2 0 0 5 年 年 2 月 ， 总 部 在 北 京 。 此 次 测 试 月 ， 总 部 在 北 京 。 此 次 测 试 目 标 为 去 哪 儿 目 标 为 去 哪 儿 W E B 网 站 （ 含 子 域 名 ） 以 及 官 方 手 机 网 站 （ 含 子 域 名 ） 以 及 官 方 手 机 A P P 。 。 日 前 ， 去 哪 儿 与 F r e e B u f 达 成 合 作 协 议 ， 由 F r e e B u f 的 白 帽 子 测 试 其 网 站 的 安 全 性 ， 要 求 不 能 影 响 其 网 站 的 正 常 运 行 。 测 试 内 容 包 括 ： 测 试 内 容 包 括 ： -   业 务 是 否 正 确 的 实 现 ， 包 括 开 发 中 的 错 误 ， 网 络 / 系 统 / 应 用 中 的 安 全 漏 洞 等   。 -   业 务 流 程 逻 辑 是 否 合 理 ， 是 否 满 足 安 全 需 求 ， 如 是 否 设 置 了 合 适 的 安 全 策 略 ， 安 全 机 制 是 否 可 能 存 在 绕 过 的 可 能 ， 是 否 能 抵 挡 外 部 的 攻 击 等 奖 品 介 绍 ： 奖 品 介 绍 ： 高 危 安 全 问 题 （ 费 用 3 0 0 0 元 / 个   R A N K   1 5 ） ： 直 接 获 取 业 务 服 务 器 和 移 动 A P P 权 限 的 漏 洞 。 包 括 但 不 限 于 任 意 命 令 执 行 、 上 传 w e b s h e l l 、 任 意 代 码 执 行 ； 直 接 导 致 严 重 的 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 核 心 D B 的 S Q L 注 入 漏 洞 ； 直 接 导 致 严 重 影 响 的 逻 辑 漏 洞 。 包 括 但 不 限 于 任 意 帐 号 密 码 更 改 漏 洞 。 能 直 接 批 量 盗 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 S Q L 注 入 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 认 证 访 问 后 台 。 中 危 安 全 问 题 （ 费 用 1 5 0 0 元 / 个   R A N K   1 0 ） ： 需 交 互 才 能 获 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 任 意 文 操 作 漏 洞 。 包 括 但 不 限 于 任 意 文 件 读 、 写 、 删 除 、 下 载 等 操 作 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 限 制 修 改 用 户 资 料 、 执 行 用 户 操 作 ； 比 较 严 重 的 信 息 泄 漏 漏 洞 。 包 含 敏 感 信 息 文 件 泄 露 （ 如 D B 连 接 密 码 ） 。 低 危 安 全 问 题 （ 费 用 1 0 0 元 / 个   R A N K   5 ） ： 普 通 逻 辑 漏 洞 ； 普 通 信 息 泄 露 ； 需 交 互 才 能 获 取 用 户 身 份 信 息 并 且 有 一 定 利 用 难 度 的 漏 洞 。   本 次 项 目 不 接 收 以 下 三 类 问 题 的 漏 洞 ： 绕 过 W A F 未 对 业 务 系 统 造 成 影 响 的 非 登 录 相 关 界 面 的 u r l 跳 转 不 会 造 成 用 户 隐 私 信 息 泄 露 的 C S R F 评 估 范 围 如 下 ： 评 估 范 围 如 下 ： * .   q u n a r . c o m   去 哪 儿 网 全 部 新 版 A P P 应 用 程 序 （ i O S 、 A n d r i o d 、 W P ） 本 次 不 包 含 内 网 信 息 系 统 本 次 不 包 含 内 网 信 息 系 统
注 意 ： 注 意 ： 1 、 漏 洞 在 未 公 布 之 前 禁 止 对 外 公 开 2 、 禁 止 使 用 D D O S ， 自 动 化 扫 描 工 具 等 可 能 影 响 正 常 业 务 的 攻 击 手 法 3 、 涉 及 以 上 行 为 账 户 赏 金 将 冻 结 4 、 赏 金 总 额 达 到 上 限 后 ， 项 目 可 能 提 前 结 束 ， 参 加 测 试 同 学 请 抓 紧 时 间 哦 : ) 测 试 时 间 ： 测 试 时 间 ： 2 0 1 4 年 8 月 1 1 日   –   2 0 1 4 年 9 月 1 1 日 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / w w w . v u l b o x . c o m / h o m e / b o u n t i e s 如 有 问 题 请 联 系 客 服 Q Q   1 9 5 1 4 1 5 1 0 0 除 此 之 外 ， 所 有 参 与 该 项 目 测 试 的 白 帽 子 ， 只 要 最 终 确 定 漏 洞 数 排 名 T O P 5 的 ， 就 能 获 得   # 漏 洞 盒 子 挖 洞 套 餐 #   一 份 ， 可 选 择 如 下 A 、 B 两 款 套 餐 任 意 一 份 ： 挖 洞 套 餐 挖 洞 套 餐 A ： ： 加 多 宝 一 箱   泻 火 凉 茶   3 1 0 m l   6 罐 张 君 雅   碳 烤 鸡 汁 点 心 面   2 袋 乐 事 薯 片 （ 意 大 利 香 浓 红 烩 味 ） 1 袋 挖 洞 套 餐 挖 洞 套 餐 B ： ： 三 得 利 一 箱   超 纯 啤 酒   3 3 0 m l   6 罐 黄 飞 红   麻 辣 花 生   2 袋 啤 酒 搭 档   海 牌   海 苔 2 g * 1 0 ( 韩 国 )   2 袋 在 这 个 炎 热 的 夏 日 ， 寂 寞 的 夜 晚 ， 快 加 入 漏 洞 盒 子 ， 让 挖 洞 不 再 孤 单 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理