摘要：中国银行某站存在命令执行漏洞爱奇艺主站某处漏洞可导致任意文件读取某平台配置不当导致数据泄露在上，总能发现很多类似的漏洞提交，而这些，都归功于白帽子作出的贡献。经确认并评出漏洞等级后级为最高，我们会送出相应的奖品表示特别的感谢。
[1] “中国银行某站存在命令执行漏洞”
[2] “爱奇艺主站某处 FFmpeg 漏洞可导致任意文件读取”
[3] “某平台 GIT 配置不当/导致数据泄露”
在 WooYun.org 上，总能发现很多类似的漏洞提交，而这些，都归功于“白帽子”1作出的贡献。
这一次，借着即将到来的 乌云白帽大会 和 NingJS · JSConf China 2016，我们想发动社区白帽子的力量，为 SegmentFault 的安全把关。
活动规则活动为期两周，规则非常简单，在 06.21 - 07.05 期间，发现 SegmentFault 主站、移动端的安全漏洞，以要求格式提交至 0day@segmentfault.com 即可。
经 @joyqi 确认并评出漏洞等级后（1 级为最高），我们会送出相应的奖品表示特别的感谢。
漏洞提交方式：
漏洞标题：
问题描述：
详细说明： / ![]()
/
奖品设置：
主奖品：
根据漏洞的等级，分别奖励人民币 5,000、2,000 和 500 元
乌云白帽大会两日通票（共 20 张）和 JSConf China 2016 门票（共 4 张），可任意选一张或两张
超级奖：SegmentFault 技术大会讲师邀请函，仅限 1 级
附赠奖：SegmentFault 周边任意选三，目前周边有徽章、马克杯、贴纸、抱枕、T 恤
其中：
现金奖励，相同漏洞只发放给最先提交者
非现金奖励，因奖品数量有限，在漏洞确认的情况下，相同漏洞先提交者可领取奖品，直至所有主奖品送完。
本次活动需要遵从：
方法包括但不限于黑盒测试等渗透手段，仅用于验证安全问题，不向第三方公开
漏洞包括但不限于 SQL 注入、XSS、CSRF 等
范围包括 SegmentFault 主站、移动端
万万没想到，第一个发现漏洞的是我们全栈溢出工程师 @Integ …
感谢乌云白帽大会、NingJS · JSConf China 2016 为本次活动提供的门票赞助。
白帽子：对安全极为感兴趣，对事物运行的原理有着天生的好奇心，愿意将技术回归技术，愿意为其他朋友做出贡献。(来源) ↩
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/11181.html
摘要：摘要今年的先知白帽大会，与会者将能够亲身感受到非常多有趣的技术议题，如在国际赛事中屡夺佳绩的团队，其队长将亲临现场，分享穿针引线般的漏洞利用艺术。从数据视角探索安全威胁阿里云安全工程师议题解读本议题讨论了数据为安全人员思维方式带来的变化。 摘要： 今年的先知白帽大会，与会者将能够亲身感受到非常多有趣的技术议题，如HITCON在国际赛事中屡夺佳绩的CTF团队，其队长Orange将亲临现场...
阅读 2487·2021-08-11 11:16
阅读 2926·2019-08-30 15:55
阅读 3332·2019-08-30 12:53
阅读 1567·2019-08-29 13:28
阅读 3263·2019-08-28 18:17
阅读 935·2019-08-26 12:19
阅读 2466·2019-08-23 18:27
阅读 695·2019-08-23 18:17
