تست نفوذ API ساده با PHP
یک سال پیش منتشر شده
تعداد بازدید: 317
کد پروژه: 433228
شرح پروژه
یه api با php زدیم میخواییم مطمئن بشیم باگ امنیتی نداره. با apache روی ubuntu 22 درحال اجراست. تنها توضیحی که میتونیم بدیم اینه که کار api انتقال ارز دیجیتاله. وصله به یه والت گرم که پول مردم داخلشه و نمیخواییم اتفاقی واسشون بیوفته.
فقط یه متد post داره. که توی دیتاش چهارتا کلید secret و coin و amount و addr هست. کلید secret یه استرینگ ۶۴ حرفی متشکل از حروف انگلیسی کوچک و بزرگ و اعداد میباشد که با چیزی که توی سرور هست چک میشه و اگر مساوی بودند از ارز coin به مقدار amount به آدرس addr انتقال داده میشه.
چون از mysql استفاده کردیم بیشتر از sql injection میترسیم ولی میخواییم از همه نظر چک بشه.
حداکثر بودجه ۸ میلیون تومان.
به ازای هر باگ حساس که پیدا کنید ۲ میلیون پاداش تقدیم میشه و اگر باگی نبود همون ۸ تومن.
حداقل ضمانت تخصص تایین نکردیم پس قبل از تایید مجری، مهارت ایشان مورد آزمایش قرار میگیرد. مبلغ بیشتر از بودجه تایین نکنید.
مهارت ها و تخصص های مورد نیاز
مهلت برای انجام
7روز
وضعیت مناقصه
بسته
درباره کارفرما
عضویت یک سال پیش
