【360补天计划】记第一次漏洞提交

---

前言：

即将于8月底进入广州大学方班开始研究生学习，遂提前开始学习网安方面的知识，然后发现了360的补天计划，正好之前进行测试的时候被老师提醒随便测试别人的网站不合适，这样一来，就有众多网站可以随便测试！

网址：https://www.butian.net/

还有其他相关的漏洞提交网站：比如 教育行业漏洞报告平台

---

 一、网站白帽子注册：

在官网，直接注册即可

二、查找漏洞：

在项目大厅有三类SRC：专属SRC、企业SRC、公益SRC。

因为暂时技术能力有限，所以是在公益SRC找网站，进行测试，最终找到 一个找漏洞。

三、漏洞提交：

当找到漏洞的时候，就可以在平台提交漏洞，就目前我的经验所得，一般情况下，需要截图和漏洞造成的结果，这两部分最重要，描述就按正常的发现漏洞流程写即可。

然后就是漏洞审核时长，实际上比较长，所以提交之后就不用管了，下周再看就行，然后如果审核不通过，会有审核意见，也就是提示，根据提示再稍加修改，就能过审了。

---

提交坑的补充：漏洞造成的结果！！！一定要在漏洞报告写出来，比如 泄露的密码、个人信息等等，这样才能表示漏洞确实存在！比写复现方式更有说服力。