作者： admin

主办方

▼

支持方

▼

HackingClub城市沙龙提倡纯粹，鼓励碰撞，这几年以来，我们走过了深圳、广州、长沙、北京、南京、郑州等城市，干货满满，潮酷有趣。

本次，HackingClub将走进山东济南，与鼎夏一起共同为你呈现精彩绝伦的技术盛会！期待你的参与~

更有行业大佬亲临现场

这波面基怎么能错过呢

???

如此精彩的议题分享

怎么能错过呢

快来领取你的专属邀请函吧！

名额有限，先到先得

（扫码获取报名表单）

▼

我们有最专业的交流平台

纯粹自由的技术切磋

释放内心的交流互动

我们有对网安的满腔热血

干货满满的观点分享

开放有料的智慧碰撞

HackingClub等你共赴济南

多场线下沙龙都成功举办，报名人数激增，活动现场爆满，心动不如行动，济南的以及外地的小伙伴都快加入进来吧！

生态伙伴热招进行中

???

300+生态伙伴

90000+白帽大咖

100+高校生态

合作伙伴权益

5月7日，HackingClub城市沙龙郑州站成功举办，本次活动以“反涉网犯罪研究”为主题，吸引了1000多名相关从业者、技术爱好者报名，现场实际签到400余名，线上云相册更是吸引了20000余次点击关注，活动现场盛况空前。

随着各种新兴技术的出现和应用，漏洞问题也越来越复杂，针对漏洞问题开发创新的解决方案和产品，正在充分激发行业创新活力。然而，技术的进步与发展也带来一系列负面影响，涉网犯罪愈演愈烈，新型诈骗犯罪手法层出不穷，带来了严重的社会危害。

在此背景下，HackingClub城市沙龙郑州站如期举办。沙龙由360漏洞云副总经理、HackingClub联合发起人、08sec团队创始人、DEFCON GROUP 86025发起人TNT主持，聚焦反涉网犯罪，Anto、s7ck team、江宇豪、国士无双、佘草原、韦峻峰等6位技术大咖带来精彩纷呈、干货十足的议题演讲。

360漏洞云业务线总经理、360漏洞研究院首席运营官、HackingClub发起人胡晓娜做致辞，她表示：数字时代已然到来，我们每一个人都是数字时代的安全卫士，我们面对的不仅是安全问题本身，还有问题背后更多的安全技术和应用。HackingClub城市沙龙的宗旨就是分享技术，开放交流，帮助大家看见前沿技术，同时提供开放表达的舞台。

议题劲爆拉开序幕，首先由Anto带来“跨境电诈帝国：揭秘‘约pao’骗局全流程”，他从真实案件深入浅出地分析“约pao”诈骗套路，从技术者视角讲解受害者如何一步一步陷入诈骗漩涡，分析从信息收集到拿下目标权限打击全过程。 

s7ck Team带来“未知世界的矩阵：深入挖掘跨境网赌权限获取和数据固证”，内容从实战案例出发，详细介绍了如何利用各种工具和技术打破跨境网络赌博的安全机制，并最终成功获取敏感信息进行数据固证。

嘉宾江宇豪带来“零体积后门：通过Hook PHP内核函数实现的隐蔽后门木马”。议题中，他按照PHP木马的演变、实现木马持久性、劫持PHP内核实现后门隐匿性的脉络，清晰地展示了实现后门木马隐匿的方式方法。

国士无双带来“数字犯罪的隐秘通道：揭示客服系统漏洞与反制策略”。他首先为大家介绍了跨境数字犯罪的基本情况，继而围绕web客服系统越权点位挖掘与利用、客服系统的会话凭证伪造技术和客服web版的XSS挖掘与PC版内置浏览器RCE利用链原理等内容做了详细分享。

佘草原则围绕Electron展开“窃电之术：揭开Electron应用的安全漏洞与劫持技术”分享，重点介绍了劫持Electron应用的方法及其优缺点，以及在应用重装的基础上也能达到劫持的目的，同时分享了很多在劫持可用的tips以及一些实际案例。

活动最后，韦峻峰带来“无所遁形，‘打猫’行动：智能监测与打击电信网络诈骗”的精彩演讲。从技术和业务的双重视角，分析以集群插卡式无线设备G0IP（俗称猫池）为首的境外诈骗团伙主要诈骗工具，从主要诈骗工具类型、打击手段等角度分享，并对反诈未来进行了展望，法网恢恢疏而不漏，在社会多方协同下，国家反诈事业已初见成效。

本次沙龙邀请到重磅嘉宾老陈出席，和与会嘉宾交流经验，分享心得，他表示：反涉网犯罪永无止境，呼吁大家在反诈的道路上坚定同行，为国家反诈事业做出贡献。

精彩的议题环节之后，活动第二趴开启了畅饮交流环节，喜力啤酒重磅加持，融合安全技术、潮流音乐、啤酒美食，解锁技术咖社交新玩法，每一位技术人都可以尽情表达，解放身心，音乐和酒水点燃激情！同时晚宴设置三轮抽奖环节，定制好礼惊喜不断！

HackingClub城市沙龙联动喜力啤酒

携手碰撞极客沙龙新浪潮

让技术潮流唤醒极客先锋

与喜力点亮郑州城市上空

感谢喜力的倾情赞助~

图片看不够？

来视频里查看更多精彩片段吧！

HackingClub城市沙龙提倡纯粹，鼓励碰撞，这几年以来，我们走过了深圳、广州、长沙、北京、南京等城市，干货满满，潮酷有趣，备受广大网络安全技术爱好者关注，多期线下沙龙活动举办至今，好评如潮，线下更是场场人数爆满，让我们共同期待，下一场再会！

主办方

▼

支持方

▼

HackingClub城市沙龙提倡纯粹，鼓励碰撞，这几年以来，我们走过了深圳、广州、长沙、北京、南京、郑州等城市，干货满满，潮酷有趣。

泉水是济南的灵魂，山则是济南的脊梁，

济南的样子，

是“四面荷花三面柳，一城山色半城湖”

是“常记溪亭日暮，沉醉不知归路”

是“海右此亭古，济南名士多”……

本次，HackingClub将走进山东济南，与鼎夏一起共同为你呈现精彩绝伦的技术盛会！期待你的参与~

我们有最专业的交流平台

纯粹自由的技术切磋

释放内心的交流互动

我们有对网安的满腔热血

干货满满的观点分享

开放有料的智慧碰撞

HackingClub等你共赴济南

议题征集时间：

即日起至5月14日

议题征集方向：

1.漏洞挖掘技术 2.企业安全相关 3.AI数据安全 4.安全人才发展 5.实战攻防等

议题提交内容：

1️⃣议题名称

2️⃣议题简介（150字左右，包括不限于研究思路、研究发现、研究成果等）

3️⃣演讲PPT（建议演讲时长40分钟左右）

4️⃣演讲人简介（姓名、所属公司、职务、历史荣誉等） 

5️⃣投稿邮箱：

Team@hacking.club

6️⃣邮件格式：

【议题投稿】+ID+议题名称 

议题投稿要求：

⭐观点：申请人演讲观点明确，与沙龙版块主题呼应，所阐述的内容吸引人，有助于听众在知识和经验方面的积累；
⭐创新：希望申请人提交的内容是网络安全的新理念、新思路、新技术和新实践；

⭐实践：均要求从实践出发，有实际的借鉴意义；

⭐深度：演讲内容的深度将直接关系到听众的收获，听众要能够从演讲中挖掘出有价值内容，原则上，有深度的演讲稿被采纳的机会更高；               

⭐发布：演讲内容须是演讲者本人原创。

演讲者权益

若您的议题被正式采纳，您将获得

?一次与业界大咖面对面交流的机会

?一个氛围浓厚切磋技术的互动平台

?HackingClub【荣誉讲师】证书

?HackingClub演讲嘉宾定制礼物

?全程差旅及沙龙期间住宿餐饮

多场线下沙龙都成功举办，报名人数激增，活动现场爆满，心动不如行动，济南的以及外地的小伙伴都快加入进来吧！

生态伙伴热招进行中

???

300+生态伙伴

90000+白帽大咖

100+高校生态

合作伙伴权益

PART 01.往期精彩

PART 02. 有什么？

PART 03.精彩 蓄势待发

近年来，电信网络诈骗案件频发高发，严重影响群众的幸福感安全感。其中，集群插卡式无线设备G0IP（俗称猫池）是境外诈骗团伙实施诈骗的主要工具。打击利用G0IP、猫池、多卡宝类设备，开展电信网络诈骗犯罪行为简称“打猫行动”。

从真实案件了解“约pao”诈骗套路，看受害者如何一步一步陷入诈骗漩涡，从信息收集到拿下目标权限打击全过程。  

本次议题将从一个实战案例出发，详细介绍了如何利用各种工具和技术打破跨境网络赌博的安全机制，并最终成功获取敏感信息进行数据固证。

演讲人将分享整个攻击过程，包括前期打点、漏洞和弱点的寻找，以及内网横向渗透、源码审计和利用等步骤。

此外，演讲人还将深入介绍聊天工具数据传输方式和加密方式。参会者可以通过本次演讲深入了解红队渗透测的实战细节，了解最新的攻击技术和防御策略。

笔者在长期对电诈等网络犯罪进行电子取证工作中发现，客服系统是关键的一个突破口；本节分享的主要是对常见的电诈网站客服系统的漏洞挖掘思路，还有一些利用的技巧。

客服系统作为数字犯罪的重要突破口，已成为各类网络犯罪活动中不可或缺的一环。本议题将从XSS漏洞、上传图片处、表情引入处等隐藏漏洞点位入手，深度挖掘客服系统的安全漏洞和利用技巧。此外，本次议题还将分享针对PC端客服系统的RCE漏洞挖掘和利用经验，并介绍内置chorme V8引擎的PC版本客服系统的网页RCE利用策略和沙箱绕过思路。我们期待与各位“反诈红队”大佬们共同交流，共同打造一个更加安全的数字世界。

近几年，在多个webshell检测引擎横空出世之后，各种后门木马的变形绕过迅速更新迭代，但是否能够有一种方法能够实现后门木马的隐匿呢？本专题将通过Hook PHP的内核函数zend_compile_file，将后门木马拼接到PHP文件中，从而实现一个文件内容为空、文件大小为0的后门木马。

Electron是一种基于Web技术构建桌面应用的开发框架，应用范围广泛，但其安全性却备受争议。我将分享如何劫持Electron应用，以及多种劫持方法的优点及缺点，以及在应用重装的基础上也能达到劫持的目的，还有很多在劫持可用的tips。此外，我还将分享一些实际案例，以便参会者更好地理解这些技术的应用场景和实现方法。

PART 04. 挑战新姿态 

PART 01.去哪儿？

PART 02. 有什么？

PART 03.精彩 由你来定

PART 04. 挑战新姿态

PART 05. 共赴盛典 携手共创