【排行榜】【复盘】好靶场九月公益赛月赛"

admin 2026-10-16 07:53:41 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

【排行榜】【复盘】好靶场九月公益赛月赛

原创

好靶场
好靶场

好靶场

2026年9月28日 11:46
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

好靶场 团队宗旨:我们立志于为所有的网络安全同伴制作出好的靶场,让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。

好靶场介绍

官网链接http://hbc.haobachang.com/

好靶场新手入门教程指南2.0

复盘地址:http://hbc.haobachang.com/see\_bug\_one?id=1447

排行,请各位中奖的小伙伴,联系一下小王微信:

GZH WORKBENCH

九月月赛

本次比赛任务背景:

任务目标:

  • 尽可能的在这个指定APP中发现漏洞。
  • 不允许进行破坏型测试。
  • 资源消耗内,比如发邮件,仅验证漏洞存在即可,最多发送10条。
  • 你需要在最终测试结束的时候撰写漏洞报告,漏洞测试报告请按照指定模版进行编写,否则会被客户打回,并认为任务失败。
  • 如果提交响应头等没有意义和价值的漏洞,会被认为是垃圾报告,会被客户认为。
  • 最终报告发送地址是:[email protected]
  • 报告下载地址:

https://pan.baidu.com/s/1I2NsFU7hMljEyDQgvIGoaw?pwd=nr1f 提取码: nr1f
* 请务必注意,一定要在报告里留一个能够联系到你的地址。

注意事项:

  • 漏洞测试报告模版会在比赛前一天发放。
  • 排名方式按照,漏洞完成度,漏洞相同则对比提交时间。
  • 提交响应头缺少这种漏洞的一律0分。
  • 不按照报告模版写的一律0分。
  • 必须要有Burp/Yakit的验证截图,否则0分。

积分计算方法

  • 每个预期内漏洞100分,漏洞数量不公布。
  • 非预期内漏洞每个50分,低危漏洞不加分。
  • 报告满分500分,评判维度

  • 报告详细程度

  • 无错别字
  • 报告内AI生成内容不能超过50%
  • 图文并茂

比赛时间:

  • 2026年9月27日10:00 - 2026年9月27日18:00(包含18:00)

参赛方式:

  • 比赛当天10:00之前会开放靶场。直接参加即可,不用报名,没有注册的朋友可以先注册好靶场平台。
  • 推荐加入QQ群了解信息:874037146

奖品:

由于目前没赚到什么钱,所以奖品不是很多,我们会继续努力的~

  • 第一名:

  • KFC一顿。

  • 好靶场金属钥匙扣1个。
  • 实体证书1张。
  • 超会1个月(价值29.9)。
  • Token  1B 。

  • 第二名-第十名

  • 瓜分100元红包。

  • 超会7天(价值9.9)。

本次比赛赞助:

https://ai.daoyivip.com/sign-up?aff=vYaV

双节抽奖活动:

双节抽奖活动|大模型Token+实物礼盒免费送|免费Claude模型无限用

如何使用好靶场

首先关注“好靶场微信公众号”然后发送bug,可以点击链接直接登录

微信群、QQ群每日更新限免靶场与免费学习资料,加好友即可拉你进好靶场内部交流群,群内同步全部通知

福利

福利1:个人中心输入:[官方邀请码]:0482d6d28539424c,白嫖14天高级会员。

福利2:每日限免:我们会在工作日随机开放一些靶场的限免,还请加群关注。

好靶场AI资讯

为方便方便大家及时获取每日的AI资讯内容,我们选取了每日的AI资讯内容在群聊中更新。


新华社:公安部网安局发布拒不履行信息网络安全管理义务案例" 网络安全文章

新华社:公安部网安局发布拒不履行信息网络安全管理义务案例"

公安部网安局于2026年9月28日披露2起拒不履行信息网络安全管理义务典型案例,涉及江苏盐城与河南三门峡两地公司。涉事公司违反网络安全法,未履行身份信息核验义务即提供服务器租赁服务,被诈骗团伙利用发布违法信息,遭行政处罚并责令整改后仍未改正,造成不良后果。该案例警示企业须严格落实网络安全主体责任。
评论:0   参与:  0