记录人生中第一个CNVD证书
本文最后更新于:2022年10月27日 晚上
前言
8月份的时候,偶然发现了学校某个系统的一个逻辑缺陷漏洞,随后发现,这个系统居然有几百所高校使用,包括西北工业大学等知名高校。然后就提交了CNVD,这也算是我第一次挖洞。
过程
8月10月:上传了漏洞
8月11月:一级审核驳回了,原因是需要提供互联网案例
8月12月:补充提交后,就一直等,然后等不住了
8月16月:另外提交了一个一模一样的漏洞,当天就审核,第一次提交的给我驳回了,这天一级审核
和二级审核
都过了
8月24日:验证中
8月28日:三级审核又驳回了,让我补充版本,因为我没找到版本信息,所以就写了个全版本覆盖
9月1日-10月13日:重复上面的审核
10月21日:三级审核通过了&漏洞归档
后言
漏洞归档后就一直害怕人家不给证书,结果昨天下午4点的时候就发了证书,昨天居然没看到。今天因为有早八,刚上课就打开看了,发现有证书了。
记录人生中第一个CNVD证书
https://blog.didctf.com/2022/10/27/记录人生中第一个CNVD证书/