vlambda博客
学习文章列表

1、发现目标存在漏洞后，只能通过获取主机名${hostName}和内核版本信息uname来测试和验证漏洞（只提供dnslog证明的log4j不计分）。
2、不允许测试过程中进行写入文件、反弹shell、内网渗透等恶意操作，否则该行为视为违规，情节严重者将追究法律责任。更多细节请参考《src行业安全测试规范》。
3、在漏洞未经修复前，严禁对外披露漏洞详情，否则将取消所有奖励。
4、漏洞评级按照漏洞实际影响和危害进行评级。
5、Apache Log4j2漏洞不参与任何活动，包括但不限于主打产品、积分翻倍、年度季度奖励等。