3月，当美国国防部宣布与HackerOne合作邀请黑客参与“Hack the Pentagon”的漏洞奖励计划之后，让HackerOne再次成为业界焦点。对于混迹于国内外各漏洞众测平台的菜鸟，以个人之见和能力所及对HackerOne写点介绍，谈点感受。 1. 公司介绍 HackerOne是一个总部位于美国旧金山的漏洞众测公司，公司分部位于荷兰格罗宁根。多家世界知名技术公司都使用HackerOne平台，如Yahoo、Twitter、Adobe、Uber、facebook等。 目前，HackerOne平台注册黑
André Baptista（@0xACB），葡萄牙人，波尔图大学信息安全系特邀教授，波尔图电脑与系统工程研究院（INESC-PT）高级研究员，波尔图大学CTF战队ExtremeSTF队长，业余漏洞赏金猎人（Bug Bounty Hunter），喜欢二进制漏洞利用和逆向工程。
大家好，我是Alyssa Herrera，现在是一名全职的漏洞挖掘者，我住在美国加利福尼亚。业余时间喜欢玩游戏，和朋友聊天。
2022年9月27日，全国信息安全标准化技术委员会《信息安全技术 网络安全众测服务要求》（征求意见稿）（以下简称《众测要求》），面向社会征求意见。
若干年前，曾有一个PHP论坛程序论坛程序风靡互联网，哪哪都看到他。相信你已经猜到了，他就是—— Discuz! 作为白帽子的你是不是还发现过/利用过他的漏洞，现在是不是还有一点点怀念他？ 好消息，他来了他来了，为移动互联网而生的全新Discuz! Q，带着众测回来了！ Discuz!现由腾讯云DNSPod团队维护，准备开启新的Q系列，Discuz! Q内测版网友见面地址：https://www.dnspod.cn/promo/discuzq，演示站点：https://discuz.chat/ 腾
今年二月份，全球最大的漏洞众测平台HackerOne完成C轮4000万美元融资。所谓的漏洞众测平台，也就是嫁接白帽和企业之间的桥梁——现如今的安全问题仅寄希望于企业自身的安全团队是不够现实的，所以越来越多的企业期望寻求白帽的帮助——国外许多媒体将白帽称为ethical hacker（道德的黑客），这群人通过为企业寻找漏洞并上报来获得企业提供的报酬。 HackerOne的COO（首席运营官）兼CFO（首席财务官）王宁告诉我们，所谓的漏洞奖励计划（或称漏洞赏金计划，bug bounty program）是谷歌、
0x00、BRD商业需求文档 Business Requirements Document：用途用于产品在投入研发之前，由企业高层作为决策评估的重要依据，通过本文档需要说服企业领导认同其商业价值所在。 （1）市场调研 1.1、问题需求分析 分析手段：登陆系统的安全性评估，涉及到本业务的主要是国内传统安全厂商（绿盟、天融信等）的渗透测试服务、互联网方式的众测平台（漏洞盒子、wooyun、sobug、威客众测），发现的大部分安全漏洞都是由登陆设计缺陷导致的。由于信息披露透明度先从众测平台开始分析拥有自己的安全T
4月8日，腾讯方面宣布，腾讯安全应急响应中心（TSRC）将联合云鼎实验室、腾讯会议共同启动「百万赏金共战“疫”」腾讯会议专项众测活动。即日起至4月30日，腾讯将发起“漏洞悬赏”，特设百万现金奖金池，邀请全国范围内的安全专家、白帽研究员、开发者及安全爱好者，对腾讯会议特定产品及域名范围进行安全众测，单个漏洞额外奖励最高可达20万元。
受疫情影响，远程办公软件在全球范围内需求激增，同时也面临着巨大的安全风险和挑战。 4月8日，腾讯方面宣布，腾讯安全应急响应中心（TSRC）将联合云鼎实验室、腾讯会议共同启动「百万赏金共战“疫”」腾讯会议专项众测活动。即日起至4月30日，腾讯将发起“漏洞悬赏”， 特设百万现金奖金池，邀请全国范围内的安全专家、白帽研究员、开发者及安全爱好者，对腾讯会议特定产品及域名范围进行安全众测，单个漏洞额外奖励最高可达20万元。 据了解，这是腾讯首个百万奖金池众测项目。疫情之下，腾讯希望通过安全众测，及早预防未知产品
Marten Mickos，安全初创公司HackerOne现任CEO，一位从MySQL到Sun, 再从Nokia 到HP 的资深高管。一路走来，即使在加入HackerOne初期，他也不觉得特别兴奋。 安全行业竞争激烈，压力很大，但在了解了HackerOne的漏洞众测模式之后，他开始觉得信心百倍。 在这篇访谈中，美国国际数据集团CCO John Gallant与Marten Mickos就HackerOne的运营模式和平台机制作了深入交流，同时，还对主流公司如何接受安全众测的态度和观点作了探讨。 Hack
美国国防部（DoD）于2016年11月21日首次与HackerOne合作，开展了“Hack the Pentagon”的漏洞众测项目，这将允许安全研究人员通过背景审查在HackerOne平台发现并提交美国军方网站漏洞。当该项目一开始，我就迫不及待地想报名参加，一方面是帮助DoD方面做些工作，另外也想借此机会提高自己的安全技能。本文目的在于，探讨一些类似漏洞众测项目中容易被采用的各种独特和通用型漏洞，同时也分享我参与该项目的一点经验。目前，我在该项目排行榜中处于第8位，之后，我会陆续通过适当的总结描述方式
你想成为百万美元黑客吗？对于大多数起步从事网络安全行业的人来说，他们认为要在黑客这个行当赚取百万美元，可能需要冒着被抓坐牢的风险才行。
随着移动设备和系统的碎片化程度越来越高以及复杂的移动网络情况, 兼容性测试以及远程真机测试的重要性越来越突出。根据远程测试机/人员与开发者间的合作方式，可以分为以下几种服务：云测试服务、内测服务以及众测服务，相应的平台支持如下图。 云测试平台 云测试平台提供了远程租用真机的服务，通常是利用自动化框架来实现真机上的脚本自动化运行，或远程租用真机人工测试，或真人真机测试。由于Android端设备的种类众多，云测试服务在Android端应用广泛。国内外都提供了多种云测试平台。 1. Pefecto http:
不安全的直接对象引用（IDOR也称越权）是一种非常常见的Web授权逻辑型漏洞，其漏洞利用危害有时很小，有时也非常严重，今天我们就来讨论一种严重型的IDOR漏洞利用方式-即利用IDOR实现账户或项目的劫持。作者以该漏洞利用方式在多个众测项目中获得了多达$25,000的奖励赏金。
受疫情影响，目前远程办公在全球范围内掀起热潮。腾讯远程会议及通讯协作软件产品——腾讯会议，对内第一时间进行了扩容，保障万千企业在线办公需求；对外全面开放技术支持，快速推出海外版本驰援全球。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
随着移动设备和系统的碎片化程度越来越高以及复杂的移动网络情况, 兼容性测试以及远程真机测试的重要性越来越突出。
Shubham Shah，昵称notnaffy，澳大利亚人。十岁左右，Shubham在为了在游戏中打败哥哥，他尝试进行游戏破解，从此接触到了黑客技术。之后，在朋友的介绍下，Shubham 开始入门漏洞众测。在16岁的年纪，Shubham 就发现了Google、Facebook、Yahoo和LinkedIn等多家知名网络公司的双因素（2FA）绕过漏洞。Shubham目前以260漏洞发现量排名HackerOne 第36位，他也曾是PayPal、Adobe、Google 、Uber和Microsoft等多家厂商漏洞致谢者，以及9个CVE漏洞发现者。
积跬步，至千里；积小流，成江海。作为一名白帽（道德黑客），积木用近4年时间从新手成长为MVP，他的挖洞之路正是一步一个脚印走出来的。
受疫情影响，远程办公软件在全球范围内需求激增，当线上会议成为越来越多企业和用户选择的同时，也面临着新的安全风险和挑战。
本文中，作者通过发现Shazam应用APP深度链接（deeplink）运行机制中存在的一个漏洞，利用其中的开放重定向和js接口安全问题，可实现对Shazam应用APP用户的特定信息获取。Shazam是苹果公司旗下软件，其应用能根据取样片段识别出对应的歌曲、电影、广告和电视节目（听音识曲），该应用可支持Windows、macOS和智能手机。
Iordache Cosmin，@inhibitor181，罗马尼亚人。Cosmin在2017年开始做漏洞众测，并于去年转向全职Bug Hunter（漏洞赏金猎人），他曾于2017年发现了Atlassian Bamboo 5.x版本的高危RCE漏洞（CVE-2017-8907 ）。
本次的议题，关于云存储的一个攻击利用方式，在SRC漏洞挖掘，或在火线安全平台的众测项目中，我们也会收到很多关于对象存储的一个劫持和权限配置的一些问题，对象存储在安全这一块也是一个不可忽略的方向。
存在安全隐患的区块链生态自然成为黑客眼中的香饽饽，近年来，一系列安全事件层出不穷，波及范围和资产损失数额也不断增加。区块链行业的安全问题也愈发引人注目。
Corben Leo（@cdl），19岁，南达科塔州州立大学计算机系在读，信息安全咨询分析师，专注于Web安全，熟悉Go、C、Python、Bash、PHP、JS等前端编程语言。
Thomas DeVoss（@dawgyg），昵称Tommy，现为Synack Red Team安全工程师兼自由Bug Bounty Hunter，Nissan天际线跑车（Skyline）收藏发烧友，也是Yahoo、Mail.Ru、Mapbox、Imgur、GM、Adobe、AOL等多家知名公司的多个重要漏洞发现者。
8月2日，由ISC2022互联网安全大会和HackingClub安全技术社区联合举办的ISC2022 HackingClub白帽峰会在N世界平台顺利召开。
恭喜你！当你决定当一个安全研究员并且准备学习一些新的技能时候，是非常令人激动。我们将在下面收集一些资源来帮助你开始你的安全之旅。请跟着我的脚步往下读。
Apache Log4j2 是一个基于 Java 的日志记录工具。该日志框架被大量用于业务系统开发，用来记录日志信息。
从国内企业安全市场需求的角度来看，渗透测试服务也很受欢迎，国内大型安全制造商只有渗透测试单一服务收入超过2亿元。为什么企业会购买渗透测试服务？原因来自渗透测试服务本身的特点：攻击者视角、过程可复制、漏洞定位准确、危害效果好。让我们来看看渗透测试模式的发展和变化：一个人的战斗，背靠背的双重防御战，攻防小组团队合作战，一万人海啸战。首先，一万人海啸战争实际上是目前流行的公开测试模式。
区块链领域自起源到如今，经历了9年的发展沉浮，头条新闻除了层出不穷的新币和应用， 还有一起起令人揪心的安全事故，动辄数千万美元的损失令人唏嘘。更加令人不解的是，早在17年就发生了数起巨大的安全事故，甚至Youbit直接因为黑客攻击损失巨大宣布破产。然而尽管交易所在安全事故中撞得头破血流，但是安全事件的发生频率不但没有降低，反而越来越频繁。
大家好，我是Secx，深耕网络安全领域多年，目前在某互联网大厂从事安全研究工作。同时，我也是知名安全团队Timeline Sec SRC组技术负责人，以专业的技术和敏锐的洞察力，为团队的安全防御提供了坚实的支撑。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
这是一件关于我参与Hackerone平台某漏洞邀请项目的事，在此我要感谢该项目发起公司，他们友善的态度、及时的漏洞修复和奖金发放效率，让所有存在的提交漏洞都能在7天之内有所处理解决，我个人非常荣幸能参与这样的漏洞众测项目。 我是一个漏洞挖掘小白，现阶段来说，奖金并不是我参与漏洞众测项目的主要原因，目前我在Hackerone上发现的漏洞已达85个，声誉值也超过2600多分并呈快速上升趋势。在Hackerone上，我有时一星期可收到4到5个邀请项目。大家知道，邀请项目对“漏洞赏金猎人”的提高非常重要，我个人就从
本文来自：腾讯安全应急响应中心 全球战“疫”正火热，远程办公掀浪潮！ 受疫情影响，目前远程办公在全球范围内掀起热潮。腾讯远程会议及通讯协作软件产品——腾讯会议，对内第一时间进行了扩容，保障万千企业在线办公需求；对外全面开放技术支持，快速推出海外版本驰援全球。疫情之下，腾讯会议还将为联合国成立75周年活动提供全方位远程通讯支持。 然而更多的需求也意味着更大的安全风险和挑战。为此，TSRC联合云鼎实验室、腾讯会议推出 百万奖金池！！！ 重金诚邀正义之士，用代码为腾讯会议筑起坚固的堡垒，一起守护腾讯会议
在互联网金融发展如此兴盛的2016年，传统金融机构也期望借由数字化热潮来推进业务发展，这已经成为金融机构近两年来的重要业务增长点，也成为包括银行、证券和保险公司在内的金融机构的共识。 金融服务企业们正在寻求各种机会，希望能够利用技术来定义、差别化或支持他们的业务战略。他们将全数字化转型视为获得业务价值、颠覆市场和领先竞争对手的一种方式。 但是，随全数字化能力而来的还有复杂性。互联网金融本身数字化属性，以及传统金融机构数字化转型带来的是数据、系统和网络各方面的风险。 FreeBuf安全研究院期望和合作伙伴一起
作为商业战略咨询公司Colston Co LLC的创始人，John Colston (@mayonaise)选择兼职做白帽黑客更多的是为了挑战自己。而在此前，John Colston一直深耕于数据科学领域，他毕业于佐治亚理工学院获得了管理营销和信息技术的理科学士，并在TransUnion、Atlanticus、Speedwell Holdings和Direct Edge Brands等多家市场营销和信息服务公司担任项目经理。
今天的Writeup是印度安全工程师发现的苹果网站icloud.com存储型XSS漏洞，漏洞非常简单，但却收获了苹果官方$5000的奖励。一起来看看其漏洞发现过程。
图片厚🐴，见谅，因为是真实众测项目的漏洞。。。。 问题 最近审洞的时候，有两个白帽来问我这个问题 📷 📷 打开要么显示空白，要么显示报错 📷 📷 解决办法 使用wget 即可 wget http://xx/ 📷 如果打不开，改后缀即可。
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
Fredrik Alexandersson，@stokfredrik，也称stok，来自瑞典哥德堡。1994年stok就作为电脑技术员参加工作，他具备20多年的信息化行业工作经历、15多年的IT专家顾问和5年多的信息安全经验，现为红队专家、白帽黑客和创意设计师。另外，stok还是时装创意公司thrivestore.se的创始人。
2019年，由黑客驱动的漏洞赏金平台HackerOne支付的漏洞奖金几乎是前几年总和的两倍，达到8200万美元。
Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。
{前言} 想着想着，想起自己现在的公众号； 写着写着，写出一篇以前的总结贴。 {初衷} 很早之前的某一个月，初步完成了运维安全方面漏洞的总结； 后来实战时思路短缺，恰巧看到业务安全漏洞挖掘归纳总结。 此文章主要是持续记录归纳、总结、实践业务相关漏洞（逻辑漏洞）， 正好可以改变渗透测试时、参加众测禁止使用扫描器时的无思绪窘态。 {思路} 关于业务安全那些洞，想说的太多，但是能说出来的却很少。因为刚开始做业务安全不久，视角、眼光、积淀还远远不够，所以只好把以前的“业务逻辑测试评估”以prezi的形式分享。不得
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
