酷应用

关于对SSRF漏洞测试及验证流程规范的补充公告

百家作者：腾讯安全应急响应中心 2019-07-23 04:59:05

为保障安全测试过程不影响腾讯集团内网服务，并有效提高白帽子漏洞挖掘及漏洞验证的效率，TSRC团队现对白帽子SSRF(Server-Side Request Forgery/服务端请求伪造)漏洞的测试及验证行为提供以下帮助，并作相关说明如下：

基本原则

1）TSRC团队联合安平洞犀团队为白帽子推出tst.qq.com域名，用于验证SSRF漏洞是否可对内网发起请求。白帽子在对SSRF进行验证时，可请求tst.qq.com WEB服务及http://tst.qq.com/flag.html页面进行验证。

2）在SSRF挖掘及漏洞验证过程中，严禁白帽子对腾讯内网发起扫描动作，TSRC保留对相关违规行为进行追责的权利。

3）TSRC会根据SSRF漏洞的回显情况，对漏洞定级及评分奖励进行相应调整，对全文回显或回显较多的漏洞相应给予更高奖励。

请广大白帽子务必遵守以上原则。感谢各位白帽子对TSRC一直以来的支持。

我们是TSRC

互联网安全的守护者

用户数据安全的保卫者

我们找漏洞、查入侵、防攻击

与安全行业精英携手共建互联网生态安全

期待正能量的你与我们结盟！

微信号：tsrc_team

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

*文章为作者独立观点，不代表爱尖刀立场

本文由腾讯安全应急响应中心发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。

原文链接 https://www.ijiandao.com/2b/baijia/301997.html

图库

关注网络尖刀微信公众号
随时掌握互联网精彩

赞助链接

百度热搜榜

排名热点搜索指数