一.总则 允许所有白帽对本网站进行安全漏洞测试，不需要签任何合同。二.测试流程 允许使用sql语句注入或xss注入或Cookie注入Sql语句比如 :and 1=2 and (select count(*) from sysobjects)>0 mssql ;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0 xss语句比如:<script>alert('hello，gaga!');</script> /