wsc 加我下微信 13611684418

Arvin.liu 奖励10个雪币

Arvin.liu 奖励10个雪币

梦游枪手 大黑阔[em_86]

大家有漏洞，可以这里提交：

a8eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0k6g2)9J5k6h3E0S2L8Y4S2#2k6g2)9J5k6h3y4G2L8g2)9J5c8Y4m8J5L8$3A6W2j5%4c8Q4x3X3c8@1k6i4y4@1i4K6g2X3M7X3g2S2k6q4)9J5k6o6f1K6z5q4)9J5k6h3S2@1L8b7`.`.

收集看雪学院旗下所有网站（包括：kanxue.com及pediy.com）的漏洞。希望能够对Web安全漏洞进入验证，不要影响正常业务流程。

由于社区比较困难，测试费用较低，希望各位支持为感！

测试内容：

•网站、系统中的安全漏洞；

•安全机制和策略是否存在逻辑问题；

奖品介绍

1)高危安全问题（费用1000元/个）：得到服务器权限，得到网站源码或用户数据；

2)中危安全问题（费用400元/个）：用户权限获取漏洞，敏感文件泄漏等；

3)低危安全问题（费用50元/个）：一般的不会造成破坏的轻微漏洞；

注意事项：

1）测试内容包括详细说明、发现方式、问题证明，详细的漏洞修复建议；根据漏洞详情，审核应能轻易重现漏洞；

2）同一漏洞，第一名提交的成绩有效；

3）一般影响的反射xss和csrf以及拒绝服务相关问题不在本次确认的范围内。

4）各漏洞应描述清楚漏洞的危害或给予证明，将根据危害来最终评级或忽略。

5）禁止使用扫描器扫描、禁止脱裤等行为

看血盟主 你倒是说出来啊

不得不说，看雪修漏洞还是挺快的

    wmsuper    不得不说，看雪修漏洞还是挺快的

感谢，img这块，我们看看如何正则过滤一下。

Sprite雪碧 修复了就发个分析贴给大火学习学习⑧

kanxue 大家有漏洞，可以这里提交：428K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0k6g2)9J5k6h3E0S2L8Y4S2#2k6g2)9J5k6h3y4G2L8g2)9J5c8Y4m8J5L8$3A6W2j5%4c8Q4x3X3c8@1k6i4y4@1i4K6g2X3M7X3g2S2k6q4)9J5k6o6f1K6z5q4)9J5k6h3S2@1L8g2!0q4y4W2)9&6y4q4!0n7y4W2!0q4z5g2)9&6b7W2)9^5y4W2!0q4y4#2)9&6b7#2)9^5b7W2!0q4z5g2)9&6b7W2!0m8b7g2!0q4y4g2!0m8c8q4!0m8y4W2!0q4z5g2)9&6z5g2!0m8x3W2!0q4y4W2)9&6y4#2)9&6y4#2!0q4y4q4!0n7z5q4)9^5b7W2!0q4y4W2)9^5z5g2)9^5x3q4!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4#2!0n7c8q4)9&6x3g2!0q4y4#2!0m8b7W2)9&6z5g2!0q4c8W2!0n7b7#2)9^5z5q4!0q4y4g2)9^5b7#2)9^5y4g2!0q4y4W2)9^5b7W2!0m8b7#2!0q4c8W2!0n7b7#2)9&6b7h3E0S2L8Y4S2#2k6g2)9J5k6h3y4G2L8g2!0q4y4g2)9^5c8W2)9^5b7i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4@1g2r3i4@1u0o6i4K6R3&6i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4@1u0o6i4K6S2r3i4@1f1$3i4@1t1@1i4K6W2q4 ...

caolinkai 看雪的 漏洞 比 互联网大厂值钱多了。大厂都是什么 公仔，帽子，几块钱的纪念品

mb_foyotena 鹅厂不是几万么