漏洞马拉松·京麒站 | 决战将至！线上赛最终章高燃开战！

    活动时间

2022年5月9日10:00-5月15日18:00

https://security.jd.com

活动期间内，提交京东 SRC有效核心/一般业务的严重/高危漏洞情报并确认，即可获得额外赏金奖励

·提交并确认任一有效一般高危漏洞情报即可获得1500元额外奖励

·提交并确认任一有效一般严重漏洞情报即可获得3000元额外奖励

·提交并确认任一有效核心高危漏洞情报即可获得5000元额外奖励

·提交并确认任一有效核心严重漏洞情报即可获得8000元额外奖励

· 注意事项 ·

1、当发现SSRF漏洞时，应使用京东安全官方提供的url进行测试

（http://ssrf.jd.local/c3f3f53c12674acdc9855f47b85299f0.html），否则视为无效，且不予计分；

2、当发现命令执行类漏洞时，应及时联系JSRC运营进行报备，经授权后才可继续测试，否则视为无效，且不予计分；

3、当发现SQL注入类漏洞时，应采取手工注入，且获取的数据量不能超过50条，禁止使用自动化工具，否则不予计分；

4、测试使用的账号应说明账号来源，否则视为盗用账号，不予计分；

· 风险操作 ·

1、未经京东授权，禁止进行内网渗透测试，如：获取目标后利用目标进行内网扫描/探测，提权，植入后门/rootkit等行为；

2、未经京东授权，禁止对业务进行拒绝服务DOS，DDOS测试，包括：Syn Flood，cc，各类反射等；

3、未经京东授权，禁止利用漏洞下载或保存业务代码，配置，如已保存应及时报备并删除；

4、未经京东授权，禁止使用邮件钓鱼/社工等方式攻击内部员工；

    活动时间

2022年5月7日10:00-5月13日18:00

https://security.ke.com

1、贝壳 SRC漏洞积分奖励

活动期间内，提交贝壳 SRC活动接收范围内有效漏洞，即可获得贝壳SRC漏洞积分奖励，奖励按贝壳SRC现行漏洞奖励标准给予。

2、新人专属奖励

活动期间内，新人提交活动接收范围内有效漏洞，即可获得首个有效漏洞1.5倍积分奖励，相关奖励不叠加。

*注：

· 贝壳SRC日常奖励及评分规则参见贝壳SRC官网

    活动时间

2022.04.11-2022.05.15

https://user.vulbox.com/projectHall/projectDetail/2022

漏洞盒子7.0助力奖励加成，活动期间，通过漏洞盒子7.0版本任务系统领取SRC专属任务，同步SRC名称及漏洞标题至漏洞盒子平台的第【2022】期项目，可获得任务系统双倍经验值奖励。

任务系统地址：https://mission.vulbox.com/