高考是别人的，7月是自己的 | 「漏洞盒子快报」7月刊

6月再见，7月你好

2020年已经过去一半啦

上半年的小目标完成的怎么样了

上半年的flag已经过去

收拾好心情准备开启下半年的白帽大表哥们

跟着盒子君一起看看七月又有哪些新活动

让我们挖洞致富不要停！

6月9日，首次FreeTalk线上沙龙圆满结束，感谢各位大佬的支持。不同于以往Freetalk形式，本次活动来到了线上，弹幕满屏，商品秒空，安全圈大型白帽子直播带货的标杆，3000+累计观看次数，1000+报名人数，800+累计观看人数，600+在线最高人数。

6月1日起，在盒子高危赏金令活动页面不定期放出不同级别的高危漏洞赏金项目，提交活动项目高危漏洞，即可赢取相应任务中的高危漏洞额外赏金，并获得专属活动称号。同时，白帽提交有效高危漏洞，并累计达到指定数量，可获得相应活动等级津贴，元帅津贴5000元，大将津贴3000元，七武海津贴1000元。

6月24日 – 7月8日，金山云SRC助力高危赏金令，有效高危及严重漏洞双倍奖励。详见高危赏金令端午特别场，奖金壕升挖不停。

歪国人只能待在家里看海了，但是盒子英俊潇洒的TOP白帽们却可以出去玩。对，就是这么优秀！6月10日，盒子TOP白帽粗发打卡了东方夏威夷！一湾椰影三面海，水琼天碧处处花，盒子白帽子们打卡了三亚最顶尖的网红酒店，体验了蜈支洲岛刺激好玩的水上项目，享用了鲜美高品质的海鲜。赶紧成为盒子TOP白帽，明年跟他们一起去拥抱夏天！

月度挖洞TOP3

z第一名: wpelss

第二名：ink1234

第三名: F3ng

月度漏洞收割机

xiange666

确认漏洞1056个

公益证书获得者

xiange666

掌控安全6474442336250

Lluckyc

Config

2020.07.02 – 2020.07.16，提交联想SRC有效漏洞或参与双倍积分项目均可获得双倍积分奖励，助你夺取传说段位，获得赛季现金奖励。详见https://www.vulbox.com/act/sprint

项目助力，积分翻倍

联想SRC

奖金等级：★★★★

项目入口：

https://www.vulbox.com/projects/detail?id=444

双倍积分项目1

奖金等级：★★★★

项目入口：

https://www.vulbox.com/projects/detail?id=1364

双倍积分项目2

奖金等级：★★★★

项目入口：

https://www.vulbox.com/projects/detail?id=1426

盒子马上要迎来一位新的企业SRC成员啦！猜猜是谁！到时候不但有令人心动的漏洞奖励，还有福利满满的上线活动，请大家关注盒子官网及公众号哦！

软件逆向工具之OllyDbg使用

Ollydbg 通常称作OD，是反汇编工作的常用工具，OD附带了200脱壳脚本和各种插件，功能非常强大，可以过SE，VMP3.0，深受逆向圈内人士的喜爱。本课程从认识OllyDbg的界面窗口、OD常用快捷键的基本操作、实战演示爆破一个软件、INT3断点的原理、INT3断点的反调试与反反调试、硬件断点的原理、常用断点之内存断点原理解析这几个方面展开，教你掌握游戏逆向必学的逆向工具！

零基础带你入门web安全

第一期的小班速成营不到五个小时课程就满员，同时也收到了学员的良好反馈。在大家的呼唤下，第二期马上要上线了！

通过小班速成营（直播课LIVE），帮助大家更快地入门网络安全。课程内容包括但不限于Web基础、信息收集、SQL注入漏洞及原理、常见注入、XSS、CSRF和SSRF不得不说的故事、常见漏洞、漏洞扫描、Metasploi框架、WebShell、后渗透、Powershell装逼指南、源代码审计等。

七月的盒子快报就到这里结束啦！

Q2赛季接近尾声，仅剩9日！

赶紧加入盒子赛季冲刺战