本页所有网址，必须在和社长联系并签署授权协议之后才能进行渗透测试工作
私自进行渗透测试可能违规甚至违法。包括但不限于：对未列出的目标进行扫描或测试；超出协议约定的范围、时间窗口或测试手法；对系统进行破坏、篡改、植入、持久化控制；读取、下载、外传或公开任何数据与漏洞细节。违反者由个人承担全部责任，社团不承担任何由此产生的后果。
01 / 授权流程
四个步骤，缺一不可
没有完成全部步骤之前，请不要对任何目标发起任何形式的测试或扫描。
- 联系社长，提出申请 说明你想参与的目标、你的技能情况与可用时间。社长微信 formattingweixin，电话 18612854908，详见「加入我们」页面的联系社长部分。
- 确认范围与时间窗口 由社长与目标方确认可测试的域名/系统、允许的手法、禁止的行为、可执行的具体时间段与参与人员名单。
- 签署书面授权协议 目标方出具书面授权并签署协议。只有在协议生效后，目标才会被登记进下方的靶标清单。
- 在约定窗口内测试并提交报告 严格按授权范围与时间执行；发现漏洞第一时间向社长与目标方报告，测试结束后按时提交书面报告。
02 / 红线
这些事，一律不做
- ✕对未在授权协议中列出的目标发起任何测试、扫描或探测。
- ✕超出约定时间窗口执行，或在未备案的情况下擅自增加参与人员。
- ✕做拒绝服务类测试、压力测试，或使用可能影响服务稳定性的手法。
- ✕删除、篡改、加密目标数据，或植入后门、持久化控制。
- ✕批量下载、外传业务数据或用户信息；抓取到的数据只在必要范围内查看。
- ✕公开、出售或私下传播未修复的漏洞细节与利用代码。
- ✕使用他人账号、社工手段，或对目标方人员进行欺骗性操作。
- ✕把授权范围内的经验、账号或工具用于范围之外的任何系统。
正确做法
先授权、后测试；只做协议里写明的动作；发现高危漏洞立刻停止并上报；一切记录可追溯；结束后提交报告并配合修复复测。遇到任何拿不准的边界，先停下来问社长。
03 / 靶标清单
已公示的授权目标
共 0 条记录。清单内容与授权协议一一对应；协议到期或目标方撤回授权时，对应记录会同步更新或移除。
说明：靶标信息由社长在完成授权后统一录入（数据文件 assets/js/targets.js）。如果你是某个站点/系统的负责人，希望更正或移除本页相关记录，请联系社长处理。
04 / 开始之前
动手之前，先逐条确认
这是一份用于自我检查的清单，勾选状态只保存在当前页面，不会被上传。
已确认 0 / 5
前置条件已全部确认，请在授权范围内执行，并在结束时提交报告。
05 / 申请模板
找社长沟通时，可以直接用这段
把下面内容补全后发给社长，能省下大量来回确认的时间。
渗透测试申请信息模板
【渗透测试申请】 姓名 / 班级： 联系方式： 拟测试目标（域名或系统）： 目标方联系人及是否已沟通： 希望测试的时间窗口： 计划使用的测试方式与工具： 我具备的相关经验： 是否已知悉：未经书面授权不得测试，不得越界、不得破坏、不得外传数据。
常见问题：只有学校内网系统也需要授权吗？
需要。系统归属方是谁、是否在校内，都不改变「必须先获得书面授权」这一前提；即使是社团自己搭建的练习环境，也只在社长统一安排的范围内使用。
发现漏洞后可以直接提交到公开平台吗？
不可以。漏洞细节先交给社长与目标方，在修复或获得明确同意之前，不得公开、出售或私下传播。