تست نفوذ API ساده با PHP
هشت ماه پیش منتشر شده
تعداد بازدید: 227
کد پروژه: 433228
شرح پروژه
یه api با php زدیم میخواییم مطمئن بشیم باگ امنیتی نداره. با apache روی ubuntu 22 درحال اجراست. تنها توضیحی که میتونیم بدیم اینه که کار api انتقال ارز دیجیتاله. وصله به یه والت گرم که پول مردم داخلشه و نمیخواییم اتفاقی واسشون بیوفته.
فقط یه متد post داره. که توی دیتاش چهارتا کلید secret و coin و amount و addr هست. کلید secret یه استرینگ ۶۴ حرفی متشکل از حروف انگلیسی کوچک و بزرگ و اعداد میباشد که با چیزی که توی سرور هست چک میشه و اگر مساوی بودند از ارز coin به مقدار amount به آدرس addr انتقال داده میشه.
چون از mysql استفاده کردیم بیشتر از sql injection میترسیم ولی میخواییم از همه نظر چک بشه.
حداکثر بودجه ۸ میلیون تومان.
به ازای هر باگ حساس که پیدا کنید ۲ میلیون پاداش تقدیم میشه و اگر باگی نبود همون ۸ تومن.
حداقل ضمانت تخصص تایین نکردیم پس قبل از تایید مجری، مهارت ایشان مورد آزمایش قرار میگیرد. مبلغ بیشتر از بودجه تایین نکنید.
مهارت ها و تخصص های مورد نیاز
بودجه
5,000,000 تومان تا 15,000,000 تومان
مهلت برای انجام
7روز
وضعیت مناقصه
بسته
درباره کارفرما
عضویت نه ماه پیش
