1. 启动星球专栏建设

本周星球运营同学将目前主题共计划分为12个专题栏目，专栏分为代码审计、漏洞分析、绕过技巧、反序列化、预编译、WebShell、命令执行、武器库、基础入门、高阶安全等几大类，目的是为了提高师傅们的阅读体验，后续我们还会持续不断的优化专栏分类和文章质量。

2. C#版终端信息收集工具

介绍一款基于C#实现的免杀信息收集工具PwdCollection，支持抓取Chrome、Firefox、360浏览器、Navicat、FileZilla、WinSCP、Xmangager、windows hash等

3. 某勒索事件漏洞分析（权限）

4. 某勒索事件漏洞分析（原理）

某厂商通用企业管理软件该系统某个接口存在图片上传，但此接口的上传逻辑判断不严谨可被绕过，而且该接口又存在未授权访问，这样导致可以上传任意文件到服务器，虽然系统采用了.NET预编译模式大大的提高了安全性，可惜这个上传漏洞可以跨目录将文件传入任意位置，攻击者整合这几条利用链将编译后的恶意DLL、compiled文件传入bin目录下，编译后的占位符aspx文件传入根目录下，请求根目录下 的aspx即可触发RCE漏洞

5. 某勒索事件漏洞分析（条件）

该系统上传功能首先判断了文件体积 PostedFile.ContentLength < 204800，不满足条件终止执行，再对文件头判断是否为图片PostedFile.ContentType，这两个条件形同虚设非常容易绕过

6. 某勒索事件漏洞分析（全局）

为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。

星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库及0day等等，后续还会倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

我们的运营团队将一如既往地继续为大家做好服务，如果感兴趣的话欢迎参加下方的优惠劵活动加入我们，机不可失噢！原价￥129当前只需￥99， 以后星球价格只会越来越高，对.NET安全关注的师傅们动动手加入我们吧！

dotNet安全矩阵知识星球 — 聚焦于微软.NET安全技术，关注基于.NET衍生出的各种红蓝攻防对抗技术、分享内容不限于 .NET代码审计、 最新的.NET漏洞分析、反序列化漏洞研究、有趣的.NET安全Trick、.NET开源软件分享、. NET生态等热点话题、还可以获得阿里、蚂蚁、字节等大厂内推的机会。