项目预算 : ￥40,000-50,000
开发周期 : 60 天
技能 : 数据库
描述
要求通过真实模拟黑客使用的攻击方法对某网站进行非破坏性质的攻击性测试，分析内容包括信息收集类、配置管理类（HTTP方法测试、信息泄露等）、认证类（用户枚举、密码猜解、密码重置测试等）、会话类（cookie测试、会话固定测试等）、授权类（URL越权、路径遍历、业务逻辑、文件下载、重组文档测试等）、数据验证类（SQL注入、跨站脚本、代码注入、URL跳转、文件上传测试等）、系统应用漏洞等内容测试与分析，出具月度报告。性价比高个人服务者可以长期采购。
不接受公司团队，个人开发者优先
有意者点击下方联系项目方。
招聘类型:
外包零活
职业:
开发
工作方式:
线上兼职
有几个不明白的地方我想问一下：
0.项目预算中的多少是给开发者的，或者说开发者的报酬是怎么计算的
1.这是国内的项目还是国外的项目；（之前我有个朋友接的是欧洲的正规的渗透项目，半个月7000RBM）
如果是国内的，我就想问一下这是常规安服检测还是要打什么目标？？感觉有点模糊，要渗透到什么程度呢，有没有授权呢，在国内干这种活感觉还是有相对应的风险程度的，所以有些事情必须得搞清楚，还有是黑盒还是白盒？钱又是怎么给呢？？这些都不是很明白。。。
是啊，他这是是转发的需求，一问就是建议邮件。我联系过一次，对方的特征就是具有之前论坛里边提到的'坑'的属性。
具体的你QQ联系项目方，他们想做成这个项目，沟通是必要的鸭