90SEC安全月刊：实战报告与技巧分享

90SEC-2012.07是一份由90SecurityTeam出版的安全月刊，专注于信息安全领域。这份期刊在2012年7月15日发行，创刊已三个月，但由于初期的筹备不足和编辑团队的忙碌，导致本期内容并非按照预定主题编排，而是由论坛文章筛选而来。编者强调了时间限制和资源分配问题，表示将努力提升后续刊的质量。 本期月刊包含了多个安全相关话题，如： 1. **90SEC通关活动过程报告**：该部分回顾了上个月举办的论坛活动，旨在通过互动增加论坛活跃度。鬼哥分享了通关过程，虽然看似简单，但实际操作中遇到了挑战。他展示了如何解决第一关中的HTTP上传漏洞（在Firefox环境下成功），以及在第二关利用SQL注入技术（最初直接尝试就成功）。 2. **Windows 8.3命名规则的安全问题**：可能探讨了Windows系统中的命名规范对潜在攻击者的安全性影响，可能涉及到文件名或路径遍历等漏洞。 3. **检测某校教务管理系统**：这部分可能涉及对教育机构内部系统的安全评估，包括查找和修复潜在漏洞，以保护学生数据和系统稳定性。 4. **变相黑掉QQ空间**：暗示了一种网络攻击手段，可能是通过社交工程或者漏洞利用来侵入并控制用户的QQ空间。 5. **Magento eCommerce Platform XXE Injection利用**：Magento是一个流行的电子商务平台，这里提到的是XML外部实体注入(XEE)攻击，这是一种严重的安全漏洞，攻击者可以利用它读取服务器上的敏感文件。 6. **代码审计实例分析**：为读者提供了入门级别的代码审查技巧，帮助理解如何通过检查源代码来发现潜在的安全隐患。 这份月刊鼓励安全爱好者投稿，强调了90sec安全团队致力于创建一个开放且公平的交流平台，通过green_leaves@90sec.org和cfking@90sec.org两个邮箱接收稿件。同时，90sec安全文档网站mag.90sec.org也是一个重要的资源来源。尽管本期存在局限性，但它仍反映了当时社区内活跃的安全研究和实践情况。