局长，请挖洞！

漏洞盒子

2026年10月19日 17:32
上海

去阅读

今天请出的这位朋友，可能是大家的老熟人了

准备考公考编的白帽，

都知道这个蓝白logo有多权威……

俗话说上岸第一剑，先斩意中人

NONONO！

局长们，格局打开，

还可以先斩粉笔SRC的漏洞啊！

新朋友粉笔SRC说：上岸和奖金，可以统统拿下！

关于FBSRC

ABOUT FBSRC

粉笔安全应急响应中心（Fenbi Security Response Center，简称 FBSRC）是粉笔官方的安全漏洞及威胁情报收集与响应平台。

粉笔依托互联网技术助力职业教育培训创新，坚持科技先行，通过创新OMO模式，实现线上线下资源整合，为用户提供真正有价值的产品和服务，为推动职业教育行业良性发展做出了积极贡献。“粉笔”已成为中国职业教育培训行业中的知名品牌之一。

用户的信任建立在安全之上。FBSRC 致力于联合广大安全研究者的力量，及时发现并修复粉笔各业务系统中的安全风险，持续提升粉笔整体安全水位。我们承诺及时响应、公平定级、开放沟通，认真对待每一份报告。

漏洞提交及奖励

漏洞提交地址

https://fbsrc.vulbox.com/

高危：¥500 - ¥2000

中危：¥300 - ¥1000

低危：¥30 - ¥300

漏洞测试范围

\*.fenbi.com

注意事项

1.需遵守漏洞盒子保密协议，不得以测试漏洞为借口，利用漏洞进行损害用户利益、影响业务运作、盗取用户数据等行为。

2.禁止留存漏洞测试过程中获取的业务数据。

3.禁止将项目的测试范围及规则对外公开，漏洞在未经厂商许可禁止对外以任何形式公开或泄露。

4.禁止使用DDOS，禁止在生产系统中使用Appscan、WVS等自动化扫描工具可能影响正常业务的攻击手法；禁止对系统进行拒绝服务、缓冲区溢出、投放病毒等影响系统正常运行的测试。

5.在对厂商指定的系统进行渗透测试时，禁止测试其他非指定的系统。

6.测试过程中不得对非测试用户进行篡改，特别是不能破坏非测试用户数据的完整性和可用性。不得影响非测试用户，例如使非测试用户收到短信或邮件。

7.渗透测试仅限于确认漏洞的存在，禁止利用漏洞获取系统生产数据（如需进行SQL注入或越权漏洞验证，原则上不超过5条；所有上传shell必须告知shell地址并不得下载任何文件；不得利用获取的代码进行白盒审计）。

8.在测试过程中，禁止使用对系统、应用程序、数据库等造成破坏的任何测试。禁止对服务器进行提权操作。

扫码添加挖蛙企微，获取更多项目~

END