本次比赛任务背景：

任务目标：

• 尽可能的在这个指定APP中发现漏洞。
• 不允许进行破坏型测试。
• 资源消耗内，比如发邮件，仅验证漏洞存在即可，最多发送10条。
• 你需要在最终测试结束的时候撰写漏洞报告，漏洞测试报告请按照指定模版进行编写，否则会被客户打回，并认为任务失败。
• 如果提交响应头等没有意义和价值的漏洞，会被认为是垃圾报告，会被客户认为。
• 最终报告发送地址是：haobachang@126.com
• 报告下载地址：

  https://pan.baidu.com/s/1I2NsFU7hMljEyDQgvIGoaw?pwd=nr1f 提取码: nr1f 

• 请务必注意，一定要在报告里留一个能够联系到你的地址。

注意事项：

• 漏洞测试报告模版会在比赛前一天发放。
• 排名方式按照，漏洞完成度，漏洞相同则对比提交时间。
• 提交响应头缺少这种漏洞的一律0分。
• 不按照报告模版写的一律0分。
• 必须要有Burp/Yakit的验证截图，否则0分。

积分计算方法

• 每个预期内漏洞100分，漏洞数量不公布。

• 非预期内漏洞每个50分，低危漏洞不加分。

• 报告满分500分，评判维度

• 报告详细程度
• 无错别字
• 报告内AI生成内容不能超过50%
• 图文并茂

比赛时间：

• 2026年9月27日10:00 - 2026年9月27日18:00(包含18:00)

参赛方式：

• 比赛当天10:00之前会开放靶场。直接参加即可，不用报名，没有注册的朋友可以先注册好靶场平台。
• 推荐加入QQ群了解信息：874037146

奖品：

• 第一名：

• KFC一顿。
• 好靶场金属钥匙扣1个。
• 实体证书1张。
• 超会1个月(价值29.9)。
• Token  1B 。

• 第二名-第十名

• 瓜分100元红包。
• 超会7天(价值9.9)。