资产收集系列（四）：搜狐SRC和付费通SRC资产大全

1前言

补天漏洞响应平台的企业SRC和专属SRC奖励丰厚，一个漏洞能赚到几百上千元。但是很多人对他们的资产不清楚，所以我准备整理一系列文章来罗列属于他们的资产。同时我会将他们SRC的地址放在文章中，并附带官网上的漏洞提交要求，方便师傅们挖掘。

2搜狐安全应急响应中心

SRC网址

https://sohu.butian.net/

SRC测试范围

搜狐视频 *.tv.sohu.com

搜狐影音PC客户端

搜狐视频app

搜狐新闻 news.sohu.com

搜狐号平台 mp.sohu.com

搜狐新闻app

搜狐汽车auto.sohu.com

搜狐邮箱

不在以上测试范围的高危漏洞，将由我方视情况决定是否接收；

其他不在以上测试范围的漏洞，我方不接收。

漏洞定级标准：

【高危】

本等级包括：

1、严重的可直接获取系统权限的漏洞。包括但不仅限于远程命令执行、远程代码执行、文件上传获取高权限Webshell、SQL注入获取系统权限等。

2、严重的逻辑设计缺陷和流程缺陷。包括但不仅限于涉及支付、金额、核心机密敏感数据的逻辑设计缺陷和业务流程缺陷、批量任意帐号密码重置、严重帐密校验逻辑漏洞等。

3、严重的敏感信息泄露。包括但不限于可以获取重要敏感数据的SQL注入漏洞、可直接获取大量内网敏感信息的SSRF、涉及重要业务接口的批量越权(如涉及身份证、银行卡、手机号、真实姓名等敏感数据)。

【中危】

本等级包括：

1、敏感信息泄漏。包括但不仅限于一般DB（用户信息、交易信息）的SQL注入，越权遍历查看系统的一般非机密信息(如用户信息、订单信息)等。

2、需用户交互或其他前置条件才能对用户造成严重影响的漏洞。包括但不限于涉及交易、资金、密码的CSRF、可获得管理员级别Cookie或可造成批量自动传播的存储型XSS。

3、访问任意系统文件的漏洞。包括但不限于任意文件包含、任意文件读取、遍历等。

4、主要业务的逻辑设计缺陷和流程缺陷。包括但不仅限于一般业务接口的逻辑类漏洞、一般业务系统的权限绕过等。

5、可直接获取系统普通权限的漏洞。包括但不仅限于远程命令执行、远程代码执行、获取普通权限Webshell等。

【低危】

本等级包括：

1、需交互才可影响用户的漏洞。包括但不仅限于一般页面的存储型XSS。

2、普通信息泄露。包括但不限于未涉及敏感数据的 SQL 注入、客户端明文存储密码、影响数据量有限或者敏感程度有限的越权。

3、测试中未能利用但存在安全隐患的漏洞，包括但不限于难以利用的 SQL 注入点、管理后台对外开放、图片验证码绕过、URL跳转等。

4、普通的逻辑设计缺陷和流程缺陷。

【无】

本等级包括：

1、不涉及安全问题的 Bug。包括但不仅限于产品功能缺陷、网页乱码、样式混乱、静态文件目录遍历、应用兼容性等问题。

2、无法利用或利用难度较大的缺陷。包括但不仅限于无敏感操作的CSRF、反射型XSS、短信验证码轰炸、局域网中间人劫持等。

3、轻微信息泄漏。包括但不仅限于路径信息泄漏、PHPinfo、异常信息泄露，以及客户端应用本地SQL注入（仅泄漏数据库名称、字段名、cache内容）、日志打印、配置信息、异常信息等。

4、无法重现的漏洞、只有“简要概述”的漏洞、不能直接反映漏洞存在的其他问题。包括但不限于纯属用户猜测、未经过验证的问题、无实际危害证明的扫描器结果。

5、无法对我方正常业务造成影响的漏洞。包括但不仅限于不涉及积分提现和物品兑换的刷分，不涉及获取奖励的刷赞等。

6、以优惠价格购买会员。只要购买会员时仍需支付一定金额，就不视为漏洞。

特别注意事项：

1、禁止脱裤、禁止通过漏洞获取15条以上数据；

2、禁止使用工具大批量扫描导致业务或网络受到影响，禁止拒绝服务攻击等；

3、禁止批量爆破VPN、邮箱、APP账号导致他人账号锁定；

4、禁止将发现的漏洞公布到其他平台；

5、禁止进行社工、钓鱼攻击；

6、测试请使用测试账号进行，禁止修改影响正常业务系统数据，例如重置用户密码、修改用户或系统配置等操作。如果测试影响了正常业务系统数据，我方会视情况对漏洞做降级处理，或追究法律责任。

7、禁止进行服务端提权、内网漫游等危险操作。

8、禁止对未授权的业务进行测试。

9、已在本公司漏洞管理平台中收录过的漏洞，在SRC中将不再重复收录。

10、同一个漏洞源产生的多个漏洞仅收录一次；同一漏洞导致的多个利用点仅收录一次。

WEB资产

域名
sohu.com
2010.sohu.com
pic.2010.sohu.com
angel.2010.sohu.com
s.2010.sohu.com
expo2010.sohu.com
pic.expo2010.sohu.com
gz2010.sohu.com
pic.gz2010.sohu.com
s.gz2010.sohu.com
ns10.sohu.com
2020.sohu.com
euro2020.sohu.com
i0.sohu.com
1.1.sohu.com
asiancup2011.sohu.com
ns11.sohu.com
ns21.sohu.com
ns561.sohu.com
f1.sohu.com
i1.sohu.com
pggrpcncbj1.sohu.com
ntp1.sohu.com
ns1.sohu.com
sohumx1.sohu.com
0502.sohu.com
2012.sohu.com
pic.2012.sohu.com
video.2012.sohu.com
info.2012.sohu.com
euro2012.sohu.com
game.euro2012.sohu.com
ns12.sohu.com
ns22.sohu.com
ns562.sohu.com
ec2.sohu.com
i2.sohu.com
ntp2.sohu.com
ns2.sohu.com
v2.sohu.com
apiv2.sohu.com
sohumx2.sohu.com
ns13.sohu.com
123.sohu.com
ns23.sohu.com
ns563.sohu.com
i3.sohu.com
listmail3.sohu.com
mp3.sohu.com
pop3.sohu.com
ntp3.sohu.com
cms3.sohu.com
ns3.sohu.com
2014.sohu.com
pic.2014.sohu.com
ns14.sohu.com
ns24.sohu.com
ns564.sohu.com
i4.sohu.com
ns4.sohu.com
315.sohu.com
ns15.sohu.com
ns25.sohu.com
h5.sohu.com
i5.sohu.com
newshoo.cms5.sohu.com
cas.cms5.sohu.com
ns5.sohu.com
doha2006.sohu.com
data.doha2006.sohu.com
2016.sohu.com
pic.2016.sohu.com
info.2016.sohu.com
euro2016.sohu.com
data.euro2016.sohu.com
pic.euro2016.sohu.com
ns16.sohu.com
ns26.sohu.com
56.sohu.com
i6.sohu.com
ns6.sohu.com
asiancup2007.sohu.com
i7.sohu.com
ns7.sohu.com
2008.sohu.com
data.2008.sohu.com
club.2008.sohu.com
pic.2008.sohu.com
wish.2008.sohu.com
info.2008.sohu.com
euro2008.sohu.com
2018.sohu.com
jc.2018.sohu.com
88.sohu.com
i8.sohu.com
ns8.sohu.com
ncov2019.sohu.com
ns19.sohu.com
i9.sohu.com
ns9.sohu.com
b11.a.sohu.com
ns21.a.sohu.com
otbjctpic1.a.sohu.com
cachepool1.a.sohu.com
ns1.a.sohu.com
ai02.a.sohu.com
cc12.a.sohu.com
ns22.a.sohu.com
a2.a.sohu.com
f7sh2.a.sohu.com
ns2.a.sohu.com
gdnet2.a.sohu.com
ns23.a.sohu.com
ns3.a.sohu.com
bi04.a.sohu.com
ns24.a.sohu.com
ns4.a.sohu.com
ai05.a.sohu.com
ns25.a.sohu.com
ns5.a.sohu.com
ns26.a.sohu.com
ns6.a.sohu.com
ipv6.a.sohu.com
b8.a.sohu.com
f7tc9.a.sohu.com
a.a.sohu.com
f7usa.a.sohu.com
fusa.a.sohu.com
club.c.a.sohu.com
profile.c.a.sohu.com
alumni.c.a.sohu.com
crm.c.a.sohu.com
cachepic.a.sohu.com
h7cnc.a.sohu.com
h7ctc.a.sohu.com
gd.a.sohu.com
usa.gd.a.sohu.com
club.gd.a.sohu.com
sce.gd.a.sohu.com
stock.gd.a.sohu.com
kuaizhan.gd.a.sohu.com
cs.gd.a.sohu.com
focus.gd.a.sohu.com
pay.gd.a.sohu.com
f7yd.a.sohu.com
fahyd.a.sohu.com
f7shyd.a.sohu.com
fshyd.a.sohu.com
fbjyd.a.sohu.com
f7gzyd.a.sohu.com
pinpaidichan.f.a.sohu.com
qf.a.sohu.com
download.qf.a.sohu.com
www.mail.g.a.sohu.com
club.h.a.sohu.com
group2.club.h.a.sohu.com
group1.game.h.a.sohu.com
msg.h.a.sohu.com
m.h.a.sohu.com
sohumx.h.a.sohu.com
gh.a.sohu.com
f7sh.a.sohu.com
fsh.a.sohu.com
fbjuni.a.sohu.com
k.a.sohu.com
f7hk.a.sohu.com
fhk.a.sohu.com
files.l.a.sohu.com
fzjm.a.sohu.com
www.56.com.a.sohu.com
www.mail.n.a.sohu.com
images.n.a.sohu.com
f7jn.a.sohu.com
fjn.a.sohu.com
auto.a.sohu.com
wap.a.sohu.com
f7yzbgp.a.sohu.com
fyzbgp.a.sohu.com
testicmp.a.sohu.com
fshgq.a.sohu.com
fdxtjxq.a.sohu.com
f7cer.a.sohu.com
fcer.a.sohu.com
gr.a.sohu.com
f7eur.a.sohu.com
feur.a.sohu.com
s.a.sohu.com
gs.a.sohu.com
nc1.gs.a.sohu.com
pcdn.gs.a.sohu.com
cdntest.gs.a.sohu.com
photocdntv.gs.a.sohu.com
3g.t.a.sohu.com
gdnet.a.sohu.com
gdapit.a.sohu.com
passport.a.sohu.com
test.a.sohu.com
fhbtt.a.sohu.com
f7shcu.a.sohu.com
fshcu.a.sohu.com
f7gzcu.a.sohu.com
fgzcu.a.sohu.com
v.a.sohu.com
f7sh2v.a.sohu.com
f7usav.a.sohu.com
gdv.a.sohu.com
f7ydv.a.sohu.com
gv.a.sohu.com
f7shv.a.sohu.com
f7hkv.a.sohu.com
f7yzbgpv.a.sohu.com
gdtv.a.sohu.com
f7zwv.a.sohu.com
f7bxv.a.sohu.com
w.a.sohu.com
gw.a.sohu.com
f7zw.a.sohu.com
fzw.a.sohu.com
x.a.sohu.com
f7bx.a.sohu.com
fbx.a.sohu.com
y.a.sohu.com
z.a.sohu.com
f7gz.a.sohu.com
fgz.a.sohu.com
zyz.a.sohu.com
saa.sohu.com
nba.sohu.com
cuba.sohu.com
smartca.sohu.com
wenda.sohu.com
korea.sohu.com
pic.korea.sohu.com
media.sohu.com
pic.media.sohu.com
jia.sohu.com
gala.sohu.com
mama.sohu.com
test.mama.sohu.com
cma.sohu.com
data.sohu.com
vtp.data.sohu.com
www.data.sohu.com
mx.b2b.sohu.com
nb.sohu.com
job.sohu.com
fpb.sohu.com
qpb.sohu.com
club.sohu.com
gz2010.club.sohu.com
image1.club.sohu.com
f1.club.sohu.com
jspool1.club.sohu.com
group1.club.sohu.com
js1.club.sohu.com
src2.club.sohu.com
image2.club.sohu.com
jspool2.club.sohu.com
group2.club.sohu.com
js2.club.sohu.com
image3.club.sohu.com
js3.club.sohu.com
2014.club.sohu.com
image4.club.sohu.com
js4.club.sohu.com
f5.club.sohu.com
2006.club.sohu.com
movie2046.club.sohu.com
567.club.sohu.com
2008.club.sohu.com
nba.club.sohu.com
fifa.club.sohu.com
zijia.club.sohu.com
maila.club.sohu.com
teamchina.club.sohu.com
hd.beta.club.sohu.com
mmbb.club.sohu.com
job.club.sohu.com
c.club.sohu.com
rc.club.sohu.com
src.club.sohu.com
ayc.club.sohu.com
cd.club.sohu.com
gd.club.sohu.com
brand.club.sohu.com
food.club.sohu.com
qd.club.sohu.com
card.club.sohu.com
xbtd.club.sohu.com
momtobe.club.sohu.com
service.club.sohu.com
bride.club.sohu.com
marriage.club.sohu.com
image.club.sohu.com
cache.club.sohu.com
pinche.club.sohu.com
movie.club.sohu.com
mobile.club.sohu.com
greenapple.club.sohu.com
yule.club.sohu.com
hd.yule.club.sohu.com
allgame.club.sohu.com
love.club.sohu.com
hlcg.club.sohu.com
jiazhang.club.sohu.com
learning.club.sohu.com
xy.learning.club.sohu.com
p.xy.learning.club.sohu.com
shopping.club.sohu.com
junqing.club.sohu.com
sheying.club.sohu.com
hd.sheying.club.sohu.com
blog.club.sohu.com
search.club.sohu.com
sh.club.sohu.com
health.club.sohu.com
sth.club.sohu.com
i.club.sohu.com
ipanda.i.club.sohu.com
idea.i.club.sohu.com
aoyunql.i.club.sohu.com
piao.i.club.sohu.com
jingcai.club.sohu.com
licai.club.sohu.com
feichangpai.club.sohu.com
jinbi.club.sohu.com
shijiebei.club.sohu.com
gongyi.club.sohu.com
cjjj.club.sohu.com
mj.club.sohu.com
stock.club.sohu.com
jssjhk.club.sohu.com
cooltalk.club.sohu.com
book.club.sohu.com
webdisk.club.sohu.com
dl.club.sohu.com
travel.club.sohu.com
hd.travel.club.sohu.com
novel.club.sohu.com
football.club.sohu.com
cul.club.sohu.com
hd.cul.club.sohu.com
m.club.sohu.com
shenbian.club.sohu.com
men.club.sohu.com
women.club.sohu.com
geren.club.sohu.com
hn.club.sohu.com
jijin.club.sohu.com
win.club.sohu.com
fashion.club.sohu.com
jujiao.club.sohu.com
caipiao.club.sohu.com
video.club.sohu.com
homo.club.sohu.com
astro.club.sohu.com
photo.club.sohu.com
map.club.sohu.com
fcp.club.sohu.com
vip.club.sohu.com
svip.club.sohu.com
worldcup.club.sohu.com
cq.club.sohu.com
s.club.sohu.com
bbs.club.sohu.com
aids.club.sohu.com
tabletennis.club.sohu.com
xdjs.club.sohu.com
fans.club.sohu.com
aysqs.club.sohu.com
fitness.club.sohu.com
shss.club.sohu.com
news.club.sohu.com
chat.club.sohu.com
it.club.sohu.com
hot.club.sohu.com
ghost.club.sohu.com
edu.club.sohu.com
hufu.club.sohu.com
jingtou.club.sohu.com
kantu.club.sohu.com
3dshow.club.sohu.com
www.club.sohu.com
mx.club.sohu.com
px.club.sohu.com
tasx.club.sohu.com
zyzwx.club.sohu.com
money.club.sohu.com
city.club.sohu.com
xy.club.sohu.com
bbs.xy.club.sohu.com
cz.club.sohu.com
lz.club.sohu.com
health.lz.club.sohu.com
sports.lz.club.sohu.com
stat.lz.club.sohu.com
sz.club.sohu.com
zyz.club.sohu.com
yb.sohu.com
c.sohu.com
ec.sohu.com
pic.sohu.com
photo.pic.sohu.com
classic.sohu.com

软件资产

搜狐影音PC客户端

下载地址：https://tv.sohu.com/app/?x=3

搜狐视频app

下载地址：https://m.tv.sohu.com/static/app/pc.html

搜狐新闻app

下载地址：https://k.sohu.com/

3付费通安全应急响应中心

SRC地址

http://shfft.butian.net/

SRC要求

WEB资产

域名
shfft.com
online2.array1.shfft.com
online.array1.shfft.com
api.array1.shfft.com
ezhangdan.array1.shfft.com
s.array1.shfft.com
online2.shfft.com
online3.shfft.com
spic.shfft.com
static.shfft.com
sscard.shfft.com
forward.shfft.com
wwwforward.shfft.com
welife.shfft.com
online.shfft.com
estate.shfft.com
quanbi.shfft.com
api.shfft.com
mail.shfft.com
fftmail.shfft.com
bill.shfft.com
ezhangdan.shfft.com
weixin.shfft.com
app.shfft.com
mailserver.shfft.com
for.shfft.com
s.shfft.com
forwards.shfft.com
pos.shfft.com
apps.shfft.com
market.shfft.com
forwardfft.shfft.com
account.shfft.com
passport.shfft.com
www.shfft.com
index.shfft.com

4最后

承诺

本系列文章将会定期更新，为师傅们收集最新的资产。除了补天上的SRC厂商，我们后续还会更新其他厂商的资产，请师傅们敬请期待。

请各位师傅在提交漏洞的时候，严格遵守漏洞提交要求，请勿做出违反法律的事情。

HackerDo安全

HackerDo安全专注于收集最新网络安全消息，发布各类漏洞信息以及修复方案，关注各大比赛，及时带来最新动态以及知识教程。我们会不定期分享漏洞PoC以及知识干货，不定期送出福利。

微信交流群

如果失效请在后台回复“粉丝群”获取最新加群方式！

QQ社区群