过年缺钱，缺女友？联想SRC这里全都有 – 作者:漏洞盒子

小编掐指一算，距离过年还有一个月零没几天了，一想到过年的你可以躺在家里玩着荣耀，唠这家常，磕着瓜子，心里是不是嗨的不要不要的？

但是，过年给老人，小孩的红包准备好了么？

人家都有对象，带着对象回家过年，你有么？

亲戚一问工资，别人都是几十万，几百万的，你呢？

一想到这些，再看看自己信用卡的账单，是不是分分钟不想过年了，虽然歌曲唱的好：有钱没钱，回家过年，但是作为漏洞盒子的白帽子，我们怎么会让你们空手回家呢？

这可能是今年（农历年）最后一波发财的机会了

从2018.1.1至2018.1.15期间，在联想SRC提交指定域名目标的高、中、低三种级别的漏洞，对应级别的漏洞奖金翻倍。提交地址：https://lsrc.vulbox.com/

奖金翻倍，奖金翻倍，奖金翻倍哦，重要的事情说三遍！！！

那么是哪些域名呢？

http://www.lenovo.com.cn/

http://thinkpad.lenovo.com.cn/

https://reg.lenovo.com.cn/auth/v1/login?bp=epp&ru=http%3A%2F%2Fwww.lenovovip.com.cn%2F

https://www.lenovovip.com.cn/

http://dianping.lenovo.com.cn/

http://club.lenovo.com.cn/

http://support.lenovo.com/us/zh/

https://ovp.lenovo.com/lenovo-ovp/login.action

https://forums.lenovo.com/

提交目标范围漏洞时，请在漏洞报告的标题开头加注”#重要#“

参考标题：#重要#XX业务XX功能存在XX漏洞

好啦，过年没钱回家的攻略给你们做好啦，活动时间不多了，赶紧去提交漏洞吧，LSRC准备了大把奖金等你们哦！！！

来源：freebuf.com 2018-01-10 20:16:22 by: 漏洞盒子