资产收集系列（五）：嘀嗒出行SRC和信也科技SRC资产大全

1前言

补天漏洞响应平台的企业SRC和专属SRC奖励丰厚，一个漏洞能赚到几百上千元。但是很多人对他们的资产不清楚，所以我准备整理一系列文章来罗列属于他们的资产。同时我会将他们SRC的地址放在文章中，并附带官网上的漏洞提交要求，方便师傅们挖掘。

2嘀嗒出行安全应急响应中心

SRC网址

https://dida.butian.net/

SRC测试范围

属于嘀嗒出行及旗下所有开放在互联网的应用系统，包括：

*.didachuxing.com

*.didapinche.com

其他属于嘀嗒出行的域名

相关说明

1. 资产重要性

我们采用人民币作为漏洞奖励，按资产的重要性及漏洞影响来计算奖励额度：

【核心业务】包括：嘀嗒出行APP（IOS端/安卓端）、微信小程序（嘀嗒出行顺风车拼车/嘀嗒出租车/出租车智慧出行）、支付宝小程序（嘀嗒顺风车/嘀嗒出行·出租车/出租车智慧出行）。

【一般业务】包括：嘀嗒出租司机APP（IOS端/安卓端）、官网、H5页面、凤凰平台等。

【支撑业务】包括：企业版或其他生产、办公使用的业务系统。

2. 奖励范围

其他详细信息，如漏洞级别判断、不予接受种类，请查看公告：《安全漏洞处理规则》

注意：请大家在测试过程中尽量减少大规模自动化扫描工具的使用，特别是在节假日等业务高峰时期（如五一前后）

WEB资产

域名
didachuxing.com
sap-m6v-n-s1.didachuxing.com
phoebe.didachuxing.com
a-m.didachuxing.com
venus.didachuxing.com
www.didachuxing.com
didapinche.com
im-1.didapinche.com
capis-1.didapinche.com
cache1.didapinche.com
capis-2.didapinche.com
slb-hb2a2.didapinche.com
capis-3.didapinche.com
jira.didapinche.com
capis-clb.didapinche.com
static.didapinche.com
img.didapinche.com
uni.didapinche.com
mail.didapinche.com
pluto.didapinche.com
qc-sap.didapinche.com
capis.didapinche.com
harley-t.didapinche.com
www.didapinche.com

软件资产

嘀嗒出行APP（IOS端/安卓端）

微信小程序（嘀嗒出行顺风车拼车/嘀嗒出租车/出租车智慧出行）

支付宝小程序（嘀嗒顺风车/嘀嗒出行·出租车/出租车智慧出行）

嘀嗒出租司机APP（IOS端/安卓端）

3信也科技集团安全应急响应中心

SRC地址

https://xinyesrc.butian.net/

SRC范围

【漏洞收集范围】

*.ppdai.com

拍拍贷借款APP（Android & ios，可于各大应用市场下载最新版）

其他经确认属于信也科技的资产

【特别注意事项】

1、以不影响正常线上业务、不泄露任何项目信息为准则开展测试；

2、严禁一切扫描行为，如有发现扫描引起的安全事件，信也科技将追究其法律责任；

3、信也科技已知的漏洞，不在收录范围内。

【信也科技声明】

在漏洞未修复前，我们希望您不要公开和传播。我们承诺：对每一份报告，都会有专门的安全人员进行评、跟进并及时反馈最新的处理结果，并且我们会按照“漏洞奖励方案”对您的付出表示感谢。

利用漏洞损害用户利益、影响业务运营、盗取用户数据、恶意传播漏洞或数据等违法行为，无论是否以测试漏洞为借口，信也科技均将保留追究法律责任的权利。

WEB资产

域名
ppdai.com
f5-01.ppdai.com
secure1.ppdai.com
fat-pfltest1.ppdai.com
f5-02.ppdai.com
i2.ppdai.com
oa.ppdai.com
sensorsdata.ppdai.com
b.ppdai.com
loanweb.ppdai.com
ac.bs.gslb.ppdai.com
core.bs.gslb.ppdai.com
cps.bs.gslb.ppdai.com
m.invest.bs.gslb.ppdai.com
pay.bs.gslb.ppdai.com
ac.ppdai.com
sec.ppdai.com
static.ppdai.com
mogslb.mailpoc.ppdai.com
mail.mailpoc.ppdai.com
autodiscover.mailpoc.ppdai.com
poc-exch.fspoc.ppdai.com
ld.ppdai.com
exchangetest.exchange.ppdai.com
baike.ppdai.com
app.baike.ppdai.com
community.baike.ppdai.com
store.ppdai.com
mstore.ppdai.com
secure.ppdai.com
invite.ppdai.com
mojing.ppdai.com
blog.ppdai.com
techblog.ppdai.com
ai.ppdai.com
fenqi.ppdai.com
xiaoedaikdk.ppdai.com
week.ppdai.com
app.week.ppdai.com
community.week.ppdai.com
taobaodaik.ppdai.com
wangsbltzk.ppdai.com
m.ppdai.com
mktmgm.ppdai.com
loan.ppdai.com
xueshengdaikuan.ppdai.com
open.ppdai.com
awmain.ppdai.com
weixin.ppdai.com
sslvpn.ppdai.com
file11info.ppdai.com
file17info.ppdai.com
map.ppdai.com
help.ppdai.com
touzilcchanp.ppdai.com
corp.ppdai.com
awtest-main.corp.ppdai.com
ddsp.ppdai.com
group.ppdai.com
r.ppdai.com
avatar.ppdai.com
mktadsodr.ppdai.com
transfer.ppdai.com
oper.ppdai.com
info.user.ppdai.com
jc01.info.user.ppdai.com
ir.ppdai.com
cas.ppdai.com
cps.ppdai.com
status.ppdai.com
chat.ppdai.com
invstrat.ppdai.com
invdebt.ppdai.com
passport.ppdai.com
invest.ppdai.com
rise.invest.ppdai.com
m.invest.ppdai.com
map.invest.ppdai.com
product.invest.ppdai.com
out.ppdai.com
www.ppdai.com
bszp1.www.ppdai.com
xi814.www.ppdai.com
e7rm8.www.ppdai.com
rrl3h.www.ppdai.com
thmcp.www.ppdai.com
k33yq.www.ppdai.com
vht2u.www.ppdai.com
l59yu.www.ppdai.com
73faw.www.ppdai.com
o0fdy.www.ppdai.com
pay.ppdai.com
jiyongmoney.ppdai.com
tz.ppdai.com
mtz.ppdai.com

软件资产

拍拍贷借款APP（Android和ios）

4最后

承诺

本系列文章将会定期更新，为师傅们收集最新的资产。除了补天上的SRC厂商，我们后续还会更新其他厂商的资产，请师傅们敬请期待。

请各位师傅在提交漏洞的时候，严格遵守漏洞提交要求，请勿做出违反法律的事情。

HackerDo安全

HackerDo安全专注于收集最新网络安全消息，发布各类漏洞信息以及修复方案，关注各大比赛，及时带来最新动态以及知识教程。我们会不定期分享漏洞PoC以及知识干货，不定期送出福利。

微信交流群

如果失效请在后台回复“粉丝群”获取最新加群方式！

QQ社区群