重磅活动来袭｜最高四倍奖励！

关于SSRF漏洞测试说明：

（test.domain说明以及注意事项等详见：

https://security.kuaishou.com/notice/detail?30)

1. 有回显SSRF：

直接请求http://src.ssrf.corp.kuaishou.com/ssrf，若返回“Security Check Passed ”，说明存在有回显SSRF漏洞。

2. 无回显SSRF：

请求http://src.ssrf.corp.kuaishou.com?host=test.domain，若test.domain收到域名解析请求，说明存在无回显SSRF漏洞。

1. 报告提交需提供完整攻击链证明，必须包含以下内容：

- 外网请求payload

- 获取到的内网资产关键信息证明

- 漏洞验证视频；

2. 禁止进行物理测试、社会工程学测试或邮件钓鱼等任何其他非技术漏洞测试；

3. 禁止用扫描器或其他自动化工具，只允许手工测试；

4. 若获取到网站权限，禁止修改代码文件或植入后门等操作，一经发现，将严肃处理；

5. 测试命令执行漏洞时，证明漏洞即可，禁止植入文件或者对内网其他主机进行扫描测试；

6. 符合活动要求的漏洞，将给予相应活动奖励，本活动与其他同期活动奖励不叠加。

1. 如有违反快手SRC平台测试规则、规范的情况，公司保留法律追责的权利。

2. 快手安全应急响应中心针对本次活动，在法律允许的范围内有权进行解释。