在小小的公司里面加班加呀加
领少少的工资，根本不够花
挖小小的漏洞，挣两倍奖励花
在湾区的SRC里面挖呀挖呀挖
提联合的漏洞，领联合周边呀！
以下是各SRC漏洞提交地址：
顺丰SRC：https://sfsrc.sf-express.com/深信服SRC：https://security.sangfor.com.cn/微众银行SRC：https://security.webank.com/OPPO SRC：https://security.oppo.com/cn/1、本次活动漏洞评分以《SFSRC安全漏洞评分标准V6.0》《SFSRC安全情报评分标准V2.0》为准。2、RCE漏洞以本地落地文件为准并截图证明，如写入：sfsrc.txt；执行无害命令为辅。3、利用log4j、fastjson等成功打DNSlog且无法后续操作，皆不认可为有效漏洞。4、白帽师傅们证明漏洞存在即可，不可进行内网漫游、拖取数据、更改系统或业务配置等，我司对违法行为保留法律追诉的权利。5、漏洞安全报告请务必详细，完整还原漏洞发现过程和危害，具体请参考标准第二章节第三点漏洞报告质量部分。6、审核人员会对情报的内容、价值、信息提供量进行评估。对于无法证明信息来源或情报信息有限，审核人员会根据信息价值，尽全力追踪情报信息的根源。最终会在2周内，对情报进行评估，以最终的追踪结果作为最后的评分依据。a) 无任何危害证明的钓鱼网站，
b) 无任何个人分析的QQ群公告、文档、刷单工具等，
c) 无任何分析的网络传播的文章、教程、淘宝刷机等，
d) 第三方平台泄露与顺丰信息无关的情报。
还没有评论，来说两句吧...