补天节节高升计划 | “中秋有礼”第二弹!
2023-9-13 09:56:49 Author: mp.weixin.qq.com(查看原文) 阅读量:6 收藏

中秋节之际

补天福利继续

以下公益+通用福利请查收

公益福利活动
公益计划

活动时间:

2023年9月08日至9月18日

活动范围:

权重≥1的厂商,限高危漏洞

@所有白帽子

· 18个以上web≥1有效高危漏洞=补天定制中秋礼盒(限15份,超出按积分排名)

· 60个以上web≥1有效高危漏洞=补天定制中秋礼盒+小米电动牙刷(限5份,超出按积分排名)

2023通用专项第三期

活动时间:

2023年9月08日至9月18日

收录类型:

web通用型

01
通用A计划

收录要求:

漏洞实际影响资产存在备案信息归属的独立ip数≥2500

漏洞等级:高危

活动额外奖励

  1. 每个有效漏洞“双倍奖金”

  2. 提交3个及以上“额外奖励1000元”

  3. 提交5个及以上“额外奖励3000元”

  4. 提交1个即送中秋礼盒,每个ID限一份

02
通用B计划

收录要求:

漏洞实际影响资产存在备案信息归属的独立ip数500-2500

漏洞等级:高危

活动额外奖励

  1. 提交3个及以上“额外奖励1200元”

  2. 提交5个及以上“额外奖励2500元”

  3. 提交1个即送中秋礼盒

(礼盒每个ID限一份,限10份,先到先得)

03
通用C计划

收录要求:

漏洞实际影响资产存在备案信息归属的独立ip数<500

漏洞等级:高危

活动额外奖励

@2023年未提交过有效通用漏洞的白帽子

  提交1个有效即可获得补天定制渔夫帽

@所有白帽子

  1. 提交3个及以上,额外奖励中秋礼盒

  2. 提交8个及以上,额外奖励800元+中秋礼盒

  3. 提交20个及以上,额外奖励3000元+中秋礼盒

(礼盒每个ID限一份,限10份,先到先得)

04
补充说明

计划A和B漏洞类型要求

  1. rce、文件上传、sql注入、任意文件读取或下载,敏感信息泄露

  2. 一个系统同类型收1个

  3. 上述漏洞只收取未授权或权限绕过。需注册低权限用户或默认口令等不在活动奖励范围

  4. 备案信息可参考hunter语法icp.name!="",如系统首页或后台存在授权信息也可当作备案信息。具体咨询审核wh1te(qq:1459775479)

注意:

  1. 同一计划奖励不叠,取最高奖励发放

  2. 整个活动(公益+通用)每个ID限领一份中秋礼盒

活动说明
  • 本次活动的有效漏洞时间均以提交时间为准

  • 公益活动和通用活动需在【活动中心】进行报名,先点击报名并在提交漏洞时选择活动

  • 浙江省政府、学校、医院等单位厂商不在收录范围内

  • 奖品数量有限,公益若超出限制数量按积分排名发放,通用先到先得

  • 活动奖励以最高等级奖励为准发放,同一计划不累加

  • 奖品将通过兑换券形式发放至“个人中心>我的卡券”

  • 本次活动公益及通用活动相关问题均咨询柠檬 QQ:1695776365

  • 通用漏洞相关问题请咨询审核wh1te QQ:1459775479

  • 本活动最终解释权归补天平台所有


文章来源: https://mp.weixin.qq.com/s?__biz=MzI2NzY5MDI3NQ==&mid=2247498698&idx=2&sn=17a2e1611af2fc7dd987d3edf139fddf&chksm=eaf9b386dd8e3a9058b9fc89635f56f3940c1810b32af512c4305d84bc680baa2684207737da&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh