看雪众测平台第15期，新项目已上线！

测试内容

• 微信小程序网站、服务器系统中的安全漏洞；

• 安全机制和策略是否存在逻辑问题；

• 支付整个流程、账号体系

• 订单、售后、物流信息。

• 订单有测试商品，其他正常价格商品也可以下单，项目结束后，可申请退款。

1)  高危安全问题 ：直接获取业务服务器权限的漏洞，包括但不限于任意命令执行、上传webshell、任意代码执行；直接导致严重的信息泄漏漏洞或能直接批量盗取用户身份信息的漏洞，包括但不限于核心DB的 SQL 注入漏洞；直接导致严重影响的逻辑漏洞，包括但不限于任意帐号密码更改漏洞或绕过认证访问后台。

2)  中危安全问题 ：需交互才能获取用户身份信息的漏洞，包括但不限于存储型XSS漏洞；任意文操作漏洞，包括但不限于任意文件读、写、删除、下载等操作；越权访问，包括但不限于绕过限制修改用户资料、执行用户操作；比较严重的信息泄漏漏洞，包含敏感信息文件泄露（如DB连接密码）。

3)  低危安全问题 ：一般的不会造成破坏的轻微漏洞，如JsonHijacking、CSRF等漏洞。信息泄露漏洞，包括但不限于路径泄露、LOG文件泄露等。难以利用的漏洞，包括但不限于反射型XSS，URL跳转等漏洞。