【附PPT下载】平安SRC线上技术沙龙第六期圆满落幕！

LockBit勒索组织以其高度专业化和高效率的攻击手段，已成为勒索软件领域的一股强大势力。平安科技银河实验室资深安全研究员杨威老师，介绍了Lockbit勒索组织的发展，并深入剖析LockBit的攻击手法、传播途径以及应对措施。

杨威

平安科技银河实验室资深安全研究员

擅长渗透测试，前乌云核心白帽黑客，2017年TSRC和JSRC均年度前10白帽黑客。

在现代网页开发中，跨文档通信是一个不可或缺的环节。HTML5 为我们引入了一个强大的工具——postMessage API。在本次演讲中，陈广通过代码分析和实际案例，讲解了在发送数据时可能遭遇的漏洞，以及如何在实际漏洞挖掘中利用postMessage。

陈广

北山学院核心团队成员

北山学院讲师，连续三年TSRC年榜前三，活跃在多家SRC和众测平台，对Top 10基础漏洞有深刻理解，擅长挖掘XSS、SQL注入、SSRF、云安全等漏洞。

Day1安全团队核心成员地图大师（returnwrong）与我们分享了从入门挖洞以来到现在的心路历程，讲解了国内多个SRC的漏洞挖掘技巧和经验。通过分享实战案例及小技巧帮助萌新白帽破解不出洞的难题。

地图大师（returnwrong）

Day1安全团队核心成员

安全文章已破400万阅读，热爱漏洞挖掘曾发现国内多个知名厂商安全漏洞。B站网络安全技术分享课UP主。HackingClub荣誉讲师。漏洞挖掘生涯多次进入多个不同SRC平台年榜TOP10。

外卖行业逐渐渗透到了我们的日常生活中。然而，在这个便捷的服务背后，却隐藏着许多不为人知的安全隐患。Theloner安全团队队长月神在本次分享中聚焦外卖系统，分享了逻辑漏洞挖掘思路和技巧，以及商家推广逻辑的绕过方式，帮助大家更好地理解外卖系统的安全机制，提高漏洞挖掘的效率和准确性。

月神

Theloner安全团队队长

连续6年获得陌陌SRC年榜第一，2019-2020年饿了么SRC年榜第一，2019年美团SRC年榜第四，马蜂窝SRC总榜第一，2020年i春秋巡回赛第一名，2020年双十一保卫战军长，2021年携程SRC年榜第二，2022年腾讯SRC狙洞精英。