代码里的黄金周，单个漏洞至高奖励3万元！

致敬每一位白帽子

你是否曾凝视网络世界的"夜空"

对那看似平静却暗藏玄机的

数字宇宙充满好奇？

现在，一场比月球探索更刺激的

漏洞破解行动

即将启动！

🚀 现在加入

让我们一起在代码的星河中

挖掘属于白帽子的荣耀！

活动时间

2025.5.1-5.10

提交地址

https://sec.ctrip.com/report_new

收取范围

针对*.ctrip.com、*.trip.com范围内符合以下条件的特定漏洞类型：

漏洞评级	漏洞详情
严重漏洞	1.直接获取系统权限的漏洞。包括但不仅限于命令执行、代码执行、获取Webshell、SQL 注入获取系统权限等。 2.严重的(订单或者用户 uid 越权)大量(遍历证明10+条有效信息)敏感信息泄漏，参数可遍历，且泄露信息至少包含三个维度及以上的明文敏感信息，包括但不仅限于(如：姓名+手机号+身份证)。
高危漏洞	1.SQL注入漏洞。 2.高危敏感信息泄露，参数可遍历(遍历证明10+条有效信息)，泄露信息至少包含两个维度的明文敏感信息，包括但不限于(如：姓名+手机号)。 3.绕过认证直接访问管理后台(非供应商后台，而是管理员平台)、管理后台弱密码、获取大量内网敏感信息。 4.任意系统文件读取漏洞，可读取重要敏感文件。