zoukankan      html  css  js  c++  java
  • 【360补天计划】记第一次漏洞提交


    前言:

    即将于8月底进入广州大学方班开始研究生学习,遂提前开始学习网安方面的知识,然后发现了360的补天计划,正好之前进行测试的时候被老师提醒随便测试别人的网站不合适,这样一来,就有众多网站可以随便测试!

    网址:https://www.butian.net/

    还有其他相关的漏洞提交网站:比如 教育行业漏洞报告平台


     一、网站白帽子注册:

    在官网,直接注册即可

    二、查找漏洞:

    在项目大厅有三类SRC:专属SRC、企业SRC、公益SRC。

    因为暂时技术能力有限,所以是在公益SRC找网站,进行测试,最终找到 一个找漏洞。

    三、漏洞提交:

    当找到漏洞的时候,就可以在平台提交漏洞,就目前我的经验所得,一般情况下,需要截图和漏洞造成的结果,这两部分最重要,描述就按正常的发现漏洞流程写即可。

    然后就是漏洞审核时长,实际上比较长,所以提交之后就不用管了,下周再看就行,然后如果审核不通过,会有审核意见,也就是提示,根据提示再稍加修改,就能过审了。


    提交坑的补充:漏洞造成的结果!!!一定要在漏洞报告写出来,比如 泄露的密码、个人信息等等,这样才能表示漏洞确实存在!比写复现方式更有说服力。

  • 相关阅读:
    hdu 3832 Earth Hour
    hdu 2112 HDU Today
    hdu 2473 Junk-Mail Filter
    hdu 1558 Segment set
    5-2学习记录|5-3日
    看面经
    2020-5-1学习记录
    2020-4-30学习记录
    2020-4-27学习记录
    4.19日学习笔记
  • 原文地址:https://www.cnblogs.com/wayne-tao/p/11216964.html
Copyright © 2011-2022 走看看