文章总结： 本文介绍好靶场九月月赛活动，比赛时间为2026年9月27日10:00至18:00，任务是在指定APP中发现漏洞并提交报告。积分按预期内漏洞每个100分、非预期内每个50分计算，报告满分500分。参赛无需报名，直接参加即可，奖品包括KFC、实体证书等。建议参赛者提前注册平台并关注群信息。
综合评分： 58
文章分类： 渗透测试,移动安全,红队
【APP渗透测试】好靶场九月月赛
原创
好靶场
好靶场
好靶场
2026年9月21日 14:21
四川
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
好靶场 团队宗旨：我们立志于为所有的网络安全同伴制作出好的靶场，让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。
好靶场介绍
官网链接http://hbc.haobachang.com/
中秋福利：【中秋抽奖】
好靶场突破了常规的限制，每个人独立的App环境，所有的操作行为都是隔离的。
GZH WORKBENCH
九月月赛
本次比赛任务背景：
任务目标：
- 尽可能的在这个指定APP中发现漏洞。
- 不允许进行破坏型测试。
- 资源消耗内，比如发邮件，仅验证漏洞存在即可，最多发送10条。
- 你需要在最终测试结束的时候撰写漏洞报告，漏洞测试报告请按照指定模版进行编写，否则会被客户打回，并认为任务失败。
- 如果提交响应头等没有意义和价值的漏洞，会被认为是垃圾报告，会被客户认为。
- 最终报告发送地址是：[email protected]
注意事项：
- 漏洞测试报告模版会在比赛前一天发放。
- 排名方式按照，漏洞完成度，漏洞相同则对比提交时间。
- 提交响应头缺少这种漏洞的一律0分。
- 不按照报告模版写的一律0分。
- 必须要有Burp/Yakit的验证截图，否则0分。
积分计算方法
-
每个预期内漏洞100分，漏洞数量不公布。
-
非预期内漏洞每个50分，低危漏洞不加分。
-
报告满分500分，评判维度
-
报告详细程度
-
无错别字
-
报告内AI生成内容不能超过50%
-
图文并茂
比赛时间：
- 2026年9月27日10:00 – 2026年9月27日18:00(包含18:00)
参赛方式：
- 比赛当天10:00之前会开放靶场。直接参加即可，不用报名，没有注册的朋友可以先注册好靶场平台。
- 推荐加入QQ群了解信息：874037146
奖品：
-
第一名：
-
KFC一顿。
-
好靶场金属钥匙扣1个。
-
实体证书1张。
-
超会1个月(价值29.9)。
-
第二名-第十名
-
瓜分100元红包。
-
超会7天(价值9.9)。
有想要赞助比赛伙伴可以联系我~
如何使用好靶场
首先关注“好靶场微信公众号”然后发送bug，可以点击链接直接登录
微信群、QQ群每日更新限免靶场与免费学习资料，加好友即可拉你进好靶场内部交流群，群内同步全部通知
福利
福利1：个人中心输入：[官方邀请码]：0482d6d28539424c，白嫖14天高级会员。
福利2：每日限免：我们会在工作日随机开放一些靶场的限免，还请加群关注。
好靶场AI资讯
为方便方便大家及时获取每日的AI资讯内容，我们选取了每日的AI资讯内容在群聊中更新。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：好靶场 好靶场
好靶场《【APP渗透测试】好靶场九月月赛》