热点概要：Linux kernel DCCP double-free 权限提升漏洞CVE-2017-6074 PoC、一个PHP正则相关的“经典漏洞”、整理思维——等于等于等于？{MySQL条件等号的异常}、php代码审计之弱类型引发的灾难、掌握HTTP缓存 – 从请求到响应到的一切、开源fuzz列表
国内热词(以下内容部分摘自http://www.solidot.org/)：
SHA1 碰撞攻击的第一位受害者：WebKit 版本控制系统
MWC 2017发布多款新科技产品
资讯类：
LinusTorvalds将会更新git使用的SHA-1部分
https://plus.google.com/+LinusTorvalds/posts/7tp2gYWQugL
技术类：
Linux kernel DCCP double-free 权限提升漏洞CVE-2017-6074 PoC
https://github.com/xairy/kernel-exploits/tree/master/CVE-2017-6074
网件DGN2200v1/v2/v3/v4远程命令执行
https://www.exploit-db.com/exploits/41459/
通过theharvester自动化查找HaveIbeenPwned的相关信息
https://github.com/depthsecurity/haveIbeenHarvested
介绍ROP(Return Oriented Programming )
https://ketansingh.net/Introduction-to-Return-Oriented-Programming-ROP/
在Linux上分析.NET核心转储功能
http://blogs.microsoft.co.il/sasha/2017/02/26/analyzing-a-net-core-core-dump-on-linux/
银行木马Marcher的分析
https://bartblaze.blogspot.com/2017/02/android-malware-on-rise.html
测试Mongdb的NoSQL注入payloads
https://github.com/cr0hn/nosqlinjection_wordlists
dnstwist:监测你域名的钓鱼网站和获取相关网站的基本信息的脚本
https://github.com/elceef/dnstwist
一个PHP正则相关的“经典漏洞”
在x86平台上虚拟内存的概述
http://myfreetime.ir/en/index.php/2017/02/21/overview-virtual-memory-x86-platform/
开源fuzz列表
https://www.peerlyst.com/posts/resource-open-source-fuzzers-list
掌握HTTP缓存 – 从请求到响应到的一切
https://blog.fortrabbit.com/mastering-http-caching
整理思维——等于等于等于？{MySQL条件等号的异常}
暗网买信用卡纪实：亲测盗刷无门槛
http://www.leiphone.com/news/201702/jIHqIjaU6Q2nLMoI.html
安全无小事，邮件安全防护不容忽视
php代码审计之弱类型引发的灾难