随着信息技术的飞速发展，各种新型的网络攻击手段层出不穷，学习最新的漏洞原理以及分析是保障信息安全的关键步骤。奇安信攻防社区一直致力于提升白帽的技术水平，为了更好地帮助大家理解和应对安全威胁，特此推出「漏洞分析与复现」新板块。

社区之前已经涵盖了一些漏洞分析内容，而这次新板块的推出，将从分析、环境搭建、复现等方面，全方位地帮助大家学习和掌握漏洞相关的知识与技能。期待与大家一起，在这个新板块中共同学习和成长，携手共筑更加安全的网络环境。

在这个新板块中，你可以：

• 深入研究最新漏洞：我们会定期发布详细的漏洞分析报告，包括漏洞的复现过程、技术细节以及环境搭建。紧跟网络安全领域的前沿动态，提升白帽对安全威胁的敏感度和应对能力。

• 系统化学习历史漏洞：整理了过去几年中最具影响力的漏洞案例，根据不同分类，如Web应用、OA产品等，全面体系化学习，查缺补漏。

• 实战复现教程：提供详细的漏洞复现步骤，帮助白帽更好地理解漏洞的利用过程，提升实际操作能力。

• 安全防护知识：了解漏洞的影响及利用方式，提高自身在安全防护方面的能力。

首期漏洞分析与复现投稿活动开启，诚邀各位白帽投稿漏洞分析与复现稿件，共同助力更多白帽学习和掌握漏洞知识。

2024.7.10-2024.7.24

① 提交时效漏洞文章：国内各大cert预警且未公开PoC / 主流软件未公开细节的漏洞

2.2 活动期间额外奖励

① 时效漏洞：稿费限时每篇1.5倍


② 一篇文章：基础稿费+《奇安信攻防社区年刊》 +66个社区金币（限2024未提交过有效文章）

③ 一篇文章：基础稿费+补天夏日吨吨杯

④ 三篇文章：基础稿费+周边任选1件

⑤ 五篇文章：基础稿费+额外500元奖励金

⑥ 八篇文章：基础稿费+额外800元奖励金 

投稿范围

cms、开发框架、网络设备、开发语言、OA产品、服务器应用、操作系统、Web应用、Web服务器...... 不收取国内非开源相关漏洞。

投稿格式

内容框架：

一、漏洞简介
二、影响版本
三、漏洞原理分析（时效性漏洞可暂不提交此部分内容）
四、环境搭建（时效性漏洞可暂不提交此部分内容）
五、漏洞复现
六、总结

活动说明

1. 漏洞查重（若内容框架更为完整酌情收取）：

https://forum.butian.net/articles；https://forum.butian.net/community

2. 文章内容为原创首发（转载文章无需首发）

3. 漏洞、文章有技术含量和深度

4. 文章条理清晰，内容完整，逻辑通顺

5. 文章所涉及案例分析需过程完整，步骤清晰，附带图表讲解。

6. 漏洞复现环节复现过程和利用poc必须完整

7. 活动期间额外奖励限制披露时间≤半年内漏洞文章

8. 本次活动限【漏洞分析与复现】板块

投稿方式

https://forum.butian.net/share/create，文章类型选择漏洞分析与复现

（时效漏洞投稿、加入攻防社区微信群可添加官方微信青淮：butiansec，添加时备注社区昵称）

【致谢】

感谢开源社区 PeiQi文库、Vulhub 对奇安信攻防社区「漏洞分析与复现」板块上线支持。

奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以分享促成长，提升实战化攻防技术。