文章总结： 该文档介绍daydaypoc0day漏洞悬赏计划第二期，活动时间为2026年9月24日至11月24日，目标覆盖系统、网络设备、Web产品等，奖励按严重系数、影响系数和完整度系数计算，最高单漏洞一万元，提交需通过官方平台，禁止一洞多投。属于安全社区活动。 综合评分： 60 文章分类： src活动,漏洞分析

战场升级，悬赏加码丨DayDayPOC 0day漏洞悬赏计划第二期正式启动

原创

烽火台实验室 烽火台实验室

Beacon Tower Lab

2026年9月23日 16:36 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

第一期，我们见证了漏洞猎人的锋芒。 这一次，战场升级，悬赏加码。 DayDayPOC 0day漏洞悬赏计划第二期，正式启动。

一

⏳ 活动时间

2026.09.24 – 2026.11.24

总奖金池有限 · 先到先得 · 满池即止

二

🎯 测试目标（Scope）

我们不设围墙，只划重点——覆盖你我数字生活的最核心基础设施：

• 系统与基础软件：主流操作系统、数据库、办公套件
• 网络与安全设备：企业级路由器、交换机、防火墙、VPN、堡垒机
• 通用Web与协同产品：OA系统、邮件服务、CMS、项目管理、视频会议平台

优先国内主流产品，关基行业重点加分，国外产品酌情扣分。

只要是你发现的影响广泛的0day，都是我们寻找的宝藏。

三

💰 奖励机制

奖励机制：三重系数相乘，实力决定回报

我们采用科学、透明、可量化的奖励计算模型：最终奖励 = 严重系数 × 影响系数 × 完整度系数 × ¥10,000

① 漏洞严重系数

② 漏洞影响系数（基于受影响实例数量）

③ 资料完整度系数

三重最高 = 单漏洞 ¥10,000

你的技术深度，直接兑现为实际回报。

四

🔍 我们定义的「0day」

本次仅接受未被公开、未被厂商或CVE收录、且我方内测尚未知晓的原创漏洞。

以下情况暂不纳入奖励：

❌ 已公开披露或已有补丁的漏洞

❌ 内部已知或重复提交（仅首个有效有效）

❌ 纯扫描器告警，无实际利用证明

五

📝 提交方式与流程

提交入口：通过DayDayPOC官方平台提交，选择活动「DayDayPOC漏洞悬赏活动」，并在个人信息界面填写本人真实姓名、银行卡号、开户网点。

评审流程透明高效：

⚠️ 一洞不二投：提交本平台后，禁止同步提交其他平台或公开披露，违者收回奖金并追责。

六

🌟 额外荣誉，不止于奖金

除现金奖励外，表现卓越的研究员还将获得：

🏅年度白帽荣誉认证

🎤 优先参与内部技术沙龙与闭门会议

🤝 长期深度合作与专属漏洞接收通道

七

📢 写在最后

第一期，你说“我来了”。

第二期，我们说“欢迎回来”。

黑暗从不休息，我们从不缺席。

DayDayPOC 第二期，等你再度亮剑。

扫描二维码，立即提交漏洞

点击“阅读原文”↓

进入DayDayPOC官方平台

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Beacon Tower Lab 烽火台实验室 烽火台实验室《战场升级，悬赏加码丨DayDayPOC 0day漏洞悬赏计划第二期正式启动》