记录人生中第一个CNVD证书

本文最后更新于:2022年10月27日 晚上

前言

8月份的时候,偶然发现了学校某个系统的一个逻辑缺陷漏洞,随后发现,这个系统居然有几百所高校使用,包括西北工业大学等知名高校。然后就提交了CNVD,这也算是我第一次挖洞。

过程

8月10月:上传了漏洞

8月11月:一级审核驳回了,原因是需要提供互联网案例

8月12月:补充提交后,就一直等,然后等不住了

8月16月:另外提交了一个一模一样的漏洞,当天就审核,第一次提交的给我驳回了,这天一级审核二级审核都过了

8月24日:验证中

8月28日:三级审核又驳回了,让我补充版本,因为我没找到版本信息,所以就写了个全版本覆盖

9月1日-10月13日:重复上面的审核

10月21日:三级审核通过了&漏洞归档

image-20221027215121577

后言

漏洞归档后就一直害怕人家不给证书,结果昨天下午4点的时候就发了证书,昨天居然没看到。今天因为有早八,刚上课就打开看了,发现有证书了。

image-20221027215316746

image-20221027215455532


记录人生中第一个CNVD证书
https://blog.didctf.com/2022/10/27/记录人生中第一个CNVD证书/
作者
DIDCTF
发布于
2022年10月27日
更新于
2022年10月27日
许可协议