文章总结： 本文介绍好靶场九月月赛活动，比赛时间为2026年9月27日10:00至18:00，任务是在指定APP中发现漏洞并提交报告。积分按预期内漏洞每个100分、非预期内每个50分计算，报告满分500分。参赛无需报名，直接参加即可，奖品包括KFC、实体证书等。建议参赛者提前注册平台并关注群信息。 综合评分： 58 文章分类： 渗透测试,移动安全,红队

【APP渗透测试】好靶场九月月赛

原创

好靶场 好靶场

好靶场

2026年9月21日 14:21 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

好靶场 团队宗旨：我们立志于为所有的网络安全同伴制作出好的靶场，让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。

好靶场介绍

官网链接http://hbc.haobachang.com/

好靶场新手入门教程指南2.0

中秋福利：【中秋抽奖】

好靶场突破了常规的限制，每个人独立的App环境，所有的操作行为都是隔离的。

GZH WORKBENCH

九月月赛

本次比赛任务背景：

任务目标：

• 尽可能的在这个指定APP中发现漏洞。
• 不允许进行破坏型测试。
• 资源消耗内，比如发邮件，仅验证漏洞存在即可，最多发送10条。
• 你需要在最终测试结束的时候撰写漏洞报告，漏洞测试报告请按照指定模版进行编写，否则会被客户打回，并认为任务失败。
• 如果提交响应头等没有意义和价值的漏洞，会被认为是垃圾报告，会被客户认为。
• 最终报告发送地址是：[email protected]

注意事项：

• 漏洞测试报告模版会在比赛前一天发放。
• 排名方式按照，漏洞完成度，漏洞相同则对比提交时间。
• 提交响应头缺少这种漏洞的一律0分。
• 不按照报告模版写的一律0分。
• 必须要有Burp/Yakit的验证截图，否则0分。

积分计算方法

• 每个预期内漏洞100分，漏洞数量不公布。

• 非预期内漏洞每个50分，低危漏洞不加分。

• 报告满分500分，评判维度

• 报告详细程度

• 无错别字

• 报告内AI生成内容不能超过50%

• 图文并茂

比赛时间：

• 2026年9月27日10:00 – 2026年9月27日18:00(包含18:00)

参赛方式：

• 比赛当天10:00之前会开放靶场。直接参加即可，不用报名，没有注册的朋友可以先注册好靶场平台。
• 推荐加入QQ群了解信息：874037146

奖品：

• 第一名：

• KFC一顿。

• 好靶场金属钥匙扣1个。

• 实体证书1张。

• 超会1个月(价值29.9)。

• 第二名-第十名

• 瓜分100元红包。

• 超会7天(价值9.9)。

有想要赞助比赛伙伴可以联系我~

如何使用好靶场

首先关注“好靶场微信公众号”然后发送bug，可以点击链接直接登录

微信群、QQ群每日更新限免靶场与免费学习资料，加好友即可拉你进好靶场内部交流群，群内同步全部通知

福利

福利1：个人中心输入：[官方邀请码]：0482d6d28539424c，白嫖14天高级会员。

福利2：每日限免：我们会在工作日随机开放一些靶场的限免，还请加群关注。

好靶场AI资讯

为方便方便大家及时获取每日的AI资讯内容，我们选取了每日的AI资讯内容在群聊中更新。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：好靶场 好靶场 好靶场《【APP渗透测试】好靶场九月月赛》