안녕하세요. 제가 최근에 사이트 하나를 만들었습니다.

https://hack.work.gd/go/link

별건 아니고, 드림핵 비슷한거지만 노베부터 올라갈 수 있게 하는게 목표인 사이트입니다. 아직까지 유료화 계획은 없습니다.

본론만 말하겠습니다. 제 사이트에서 버그 혹은 취약점을 찾아주시면 개인적으로 보상 지급해드리겠습니다. 제가 고등학생이어서 돈이 많지는 않으나.. 찾아주신다면 치킨 기프티콘정도라도 드릴 수 있게 노력하겠습니다.

범위는 다음과 같습니다.

범위: 웹 부분에 한정하여 전체
범위에서 제외되는 부분: 서버 ssh에 대한 공격, DoS, 무차별 대입 공격 등

• Sqli, Xss, Csrf 등등 웬만한 공격은 사용하셔도 됩니다.
• 블랙박스이며 코드는 제공드리지 않습니다.
• 보안 관련 로직을 거의다 영끌해서 만들어서 CSP가 깐깐합니다. 연락 주시면 점검용 토큰 드리겠습니다.(Ip밴 안먹게)
• 웹셸 관련 취약점일 경우 저에게 바로 제보 주셔야 합니다.

discord: energydata.로 연락 주시거나 https://hack.work.gd/go/link 에서 개인적으로 연락드릴 수 있는 방법 포함해서 신청하시면 됩니다.

DoS나 Dirb, Nikto같이 자동화된 탐색 툴은 사용하지 말아주시고(ㅠㅠ) 저한테 여쭤보시면 웬만한 구조 등등은 다 알려드릴 수 있으니까요..

보상이 후하지는 않지만 최대한 잘 드릴 수 있도록 노력하겠습니다. 많은 관심 부탁드립니다!