漏洞马拉松·京麒站 | TSRC 3重奖励叠加，挖到就是赚到！

活动时间：

2022年4月25日10:00-4月29日18:00

漏洞提交地址：

https://security.tencent.com/

活动规则：

1、TSRC漏洞安全币奖励

活动期间内，提交活动接收范围内有效漏洞，即可获得TSRC漏洞安全币奖励，奖励按TSRC现行漏洞奖励标准给予。

扫码查看测试范围

2、TSRC月度即时现金奖

活动期间内提交符合TSRC即时现金奖励标准的严重漏洞，根据产品情况不同授予税后1-5万或以上现金的奖励。

3.腾讯云额外现金奖

(1) 活动期间，在TSRC规定众测范围内挖掘到的漏洞可以利用并访问http://tst.qq.com/flag.html，同时获取到页面 flag 的全部内容，腾讯云将额外授予奖励。

(2) 若该漏洞属于可以获取服务器权限的RCE漏洞，将额外授予税后5万元的现金奖励；其余达到条件的漏洞（如SSRF、外网代理、XXE等）将额外授予税后4万元现金奖励。

*注：

·提交外部SRC漏洞标题需备注「漏洞马拉松·京麒站」，否则拿不到额外奖励哦！各位表哥谨记！

·TSRC漏洞评级及奖励标准详情请参考：

https://security.tencent.com/uploadimg_dir/other/TSRC.pdf 

活动时间：

2022.04.11-2022.05.15

漏洞提交地址：

https://user.vulbox.com/projectHall/projectDetail/2022

活动规则：

漏洞盒子7.0助力奖励加成，活动期间，通过漏洞盒子7.0版本任务系统领取SRC专属任务，同步SRC名称及漏洞标题至漏洞盒子平台的第【2022】期项目，可获得任务系统双倍经验值奖励。

任务系统地址：https://mission.vulbox.com/