文章总结： 好靶场团队举办九月公益赛月赛，比赛时间为2026年9月27日10:00至18:00，任务是在指定APP中发现漏洞并撰写报告，按漏洞完成度和提交时间排名，积分按预期内漏洞每个100分计算，报告满分500分，奖品包括KFC、会员等，参赛无需报名直接参加。
综合评分： 50
文章分类： 渗透测试,漏洞分析,SRC活动

【排行榜】【复盘】好靶场九月公益赛月赛

原创

好靶场
好靶场

好靶场

2026年9月28日 11:46
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

好靶场 团队宗旨：我们立志于为所有的网络安全同伴制作出好的靶场，让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。

好靶场介绍

官网链接http://hbc.haobachang.com/

好靶场新手入门教程指南2.0

复盘地址：http://hbc.haobachang.com/see_bug_one?id=1447

排行，请各位中奖的小伙伴，联系一下小王微信：

GZH WORKBENCH

九月月赛

本次比赛任务背景：

任务目标：

• 尽可能的在这个指定APP中发现漏洞。

• 不允许进行破坏型测试。

• 资源消耗内，比如发邮件，仅验证漏洞存在即可，最多发送10条。

• 你需要在最终测试结束的时候撰写漏洞报告，漏洞测试报告请按照指定模版进行编写，否则会被客户打回，并认为任务失败。

• 如果提交响应头等没有意义和价值的漏洞，会被认为是垃圾报告，会被客户认为。

• 最终报告发送地址是：[email protected]

• 报告下载地址：

  https://pan.baidu.com/s/1I2NsFU7hMljEyDQgvIGoaw?pwd=nr1f 提取码: nr1f

• 请务必注意，一定要在报告里留一个能够联系到你的地址。

注意事项：

• 漏洞测试报告模版会在比赛前一天发放。
• 排名方式按照，漏洞完成度，漏洞相同则对比提交时间。
• 提交响应头缺少这种漏洞的一律0分。
• 不按照报告模版写的一律0分。
• 必须要有Burp/Yakit的验证截图，否则0分。

积分计算方法

• 每个预期内漏洞100分，漏洞数量不公布。

• 非预期内漏洞每个50分，低危漏洞不加分。

• 报告满分500分，评判维度

• 报告详细程度

• 无错别字

• 报告内AI生成内容不能超过50%

• 图文并茂

比赛时间：

• 2026年9月27日10:00 – 2026年9月27日18:00(包含18:00)

参赛方式：

• 比赛当天10:00之前会开放靶场。直接参加即可，不用报名，没有注册的朋友可以先注册好靶场平台。
• 推荐加入QQ群了解信息：874037146

奖品：

由于目前没赚到什么钱，所以奖品不是很多，我们会继续努力的~

• 第一名：

• KFC一顿。

• 好靶场金属钥匙扣1个。

• 实体证书1张。

• 超会1个月(价值29.9)。

• Token  1B 。

• 第二名-第十名

• 瓜分100元红包。

• 超会7天(价值9.9)。

本次比赛赞助：

https://ai.daoyivip.com/sign-up?aff=vYaV

双节抽奖活动：

双节抽奖活动｜大模型Token+实物礼盒免费送｜免费Claude模型无限用

如何使用好靶场

首先关注“好靶场微信公众号”然后发送bug，可以点击链接直接登录

微信群、QQ群每日更新限免靶场与免费学习资料，加好友即可拉你进好靶场内部交流群，群内同步全部通知

福利

福利1：个人中心输入：[官方邀请码]：0482d6d28539424c，白嫖14天高级会员。

福利2：每日限免：我们会在工作日随机开放一些靶场的限免，还请加群关注。

好靶场AI资讯

为方便方便大家及时获取每日的AI资讯内容，我们选取了每日的AI资讯内容在群聊中更新。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：好靶场 好靶场
好靶场《【排行榜】【复盘】好靶场九月公益赛月赛》