-
-
1万元一个漏洞 360联合ECshop重金悬赏
-
发表于: 2013-5-28 09:38 2227
-
新闻链接:4beK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4x3K6l9#2i4K6u0r3x3U0p5@1x3K6f1&6i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间:2013-05-25 10:50:02
新闻正文:
Ecshop最近问题颇多,我最近也在使用Ecshop做个小商城,Ecshop被收购后问题不断,05-07的升级中还被插入了后门,不知道官方是怎么维护的?
不过,这次能联合360也算是一次很好的开端,而且悬赏的金额也是国内最大的了吧,我们能看出Ecshop的安全的重视,360对Web2.0的关注,对于国内的安全厂商来说是个学习的榜样!
目的:消灭SQL注入 保障电商安全!
活动时间:2013.5.25 0点 ~2013.6.5 24点
活动规则:
1)第三方应用:ECShop网店系统(V 2.7系列)
2)漏洞范围:SQL注入漏洞
3)奖励规则:
- 可直接获取目标核心数据或完全控制业务逻辑;
- 在360通知第三方厂商修复漏洞之前,未在互联网上公开过;
- 同一文件的同一问题导致的多处漏洞,视为同一漏洞(包括不同版本);
- 相关插件的漏洞不在本次奖励活动范围内,按例行奖励计划执行;
- 其余请参考我们的奖励计划。
4)满足奖励规则的SQL注入漏洞,按一个漏洞 10000元 给予奖励。
进入360官方地址 6c8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3I4G2N6h3c8G2L8X3N6Q4x3X3f1K6y4U0m8Q4x3X3g2U0L8W2)9J5c8Y4k6#2L8q4)9J5c8X3S2#2L8$3c8G2L8X3M7`.
新闻时间:2013-05-25 10:50:02
新闻正文:
Ecshop最近问题颇多,我最近也在使用Ecshop做个小商城,Ecshop被收购后问题不断,05-07的升级中还被插入了后门,不知道官方是怎么维护的?
不过,这次能联合360也算是一次很好的开端,而且悬赏的金额也是国内最大的了吧,我们能看出Ecshop的安全的重视,360对Web2.0的关注,对于国内的安全厂商来说是个学习的榜样!
目的:消灭SQL注入 保障电商安全!
活动时间:2013.5.25 0点 ~2013.6.5 24点
活动规则:
1)第三方应用:ECShop网店系统(V 2.7系列)
2)漏洞范围:SQL注入漏洞
3)奖励规则:
- 可直接获取目标核心数据或完全控制业务逻辑;
- 在360通知第三方厂商修复漏洞之前,未在互联网上公开过;
- 同一文件的同一问题导致的多处漏洞,视为同一漏洞(包括不同版本);
- 相关插件的漏洞不在本次奖励活动范围内,按例行奖励计划执行;
- 其余请参考我们的奖励计划。
4)满足奖励规则的SQL注入漏洞,按一个漏洞 10000元 给予奖励。
进入360官方地址 6c8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3I4G2N6h3c8G2L8X3N6Q4x3X3f1K6y4U0m8Q4x3X3g2U0L8W2)9J5c8Y4k6#2L8q4)9J5c8X3S2#2L8$3c8G2L8X3M7`.
赞赏
赞赏
雪币:
留言: