1.考试指南 | OSWE（WEB-300）高级Web渗透测试认证
2.淘宝店铺违规问题
3.阿里国际站涉及适用非法电信用途商品治理通知

考试指南 | OSWE（WEB-300）高级Web渗透测试认证

       OffSec系列(OSWE认证)是扣分扣分高级Web应用安全课程，旨在培养学生进行白盒渗透测试所需的源码技能。该课程侧重于Web白盒测试，系统理解业务逻辑、扣分扣分理清路由是源码查找漏洞点的关键。认证考试包含几个易受攻击的系统测试开发源码系统，你需要利用这些系统并提供利用证据。扣分扣分考试目标是源码展示创造性思维和成功渗透目标的能力。

       考试共有小时分钟时间，系统完成挑战后有小时提交文档。扣分扣分考试包含严格的源码要求，例如需要编写专业报告，系统详细描述对每个目标的扣分扣分剥削过程，记录所有攻击步骤、源码命令和控制台输出，系统并提供自定义漏洞源代码。提交的文档需要足够全面，以便技术熟练的读者可以复制攻击。未能提供足够文件会导致扣分或零分。考试证明文件同样重要，未提供适当文档或证明文件的jacocoagent+源码解读特定目标可能会影响得分。

       考试规则不允许使用某些内容，但允许使用Nmap、Nikto、Burp Free、DirBuster等工具以及有效负载生成器。严禁下载考试环境中的任何应用程序、文件或源代码到本地机器。在考试期间，你有权限回复次，该限制在考试期间可重置一次。所有机器在考试开始时都会被恢复，无需在开始时恢复机器，只需耐心等待即可。每个目标的完成会获得分数，必须达到特定目标以获得满分，最低通过分数为分，满分分。

       考试期间，可使用Open***的Kali Linux连接考试环境。在考试开始时，刘亦菲源码会通过电子邮件提供连接包和详细信息。考试包含一个控制面板，你可以在其中检查和控制考试状态。在考试期间，你需要在次回复内完成所有目标。所有更改在目标恢复时会丢失，因此操作应谨慎。提交的文档需遵循特定格式，以.7z格式提交，并遵循文档名的结构。文件大小限制为MB，超过限制无法提交文件。提交文档后，将获得MD5散列值，确认提交文件并检查垃圾邮件，以防确认电子邮件被标记为垃圾邮件。结果将在提交文档后的十个工作日内发送。

       为了准备OSWE考试，学员可以参加由谷安提供的为期6天的培训，内容涵盖OSWE考纲，彩票源码+下载并进行内容讲解和演示。培训包括打靶测试、分组练习、每周集中答疑和考试前的冲刺与考试思路讲解。报名条件要求学员熟练掌握至少一门编程语言、网络代理和Web应用程序攻击的理论与实践知识。参加培训后，学员将获得高级Web渗透测试技能，为通过考试打下坚实基础。

淘宝店铺违规问题

       店铺被淘宝查出来有违规，不要惊慌，一般有三个步骤。分别是：1、待您处理的违规，2、小二审核中的违规，3、违规记录。所有违规都要经过这些步骤，第一步，发票抬头提交源码第二步是可以撤销的，到第三步就不能了。有一些特别严重的违规不需要你修改就直接扣分的。

       

       2/6

       先来看第一步，待您处理的违规是指：此处将为您展示可能需要您进行申诉、编辑、下架、删除或者其它操作的记录，请您务必加以重视。是淘宝告诉你，你店铺有某些违规需要处理，处理后提交申诉等。淘宝会再次检查，再次检查通过则删掉违规，不通过继续提示你或者进入第二步。

       

       3/6

       第二步小二审核中的违规，是小二正在努力帮您审核，，如有需要您补充凭证的情况，会回到待您处理的违规中，让您及时补充；如果申诉通过，记录会自动清除；如申诉未通过，且无法再次申诉，请在违规记录中查看详情对于最近发生、但您无法进行任何处理的记录，或者已经处理完结的记录，请您直接前往违规记录查看。

       

       4/6

       第三步违规记录，是查找近两年已经直接判定且结果无法改变的违规记录、或者已经有处理结果的违规记录，以及全部申诉记录。到这一步了，那就没法申诉很快撤销了，只能等这一年的月日后进入下一年，你这些违规记录会撤销，当然如果扣分不超过分会撤销，如果超过分将进入下一年，下一年如果表现好的话，在年终才会撤销。

       

       5/6

       违规记录虽然没法更改了，但是也要重视，因为列举了违规对象，违规类型，处置方式，扣分分值和详细。可以查下是那个商品出了问题，看具体的处罚原因和违规事件，处理方法。而且一般都会有小二的提醒，告诉你哪里需要改进和避免再次出这个问题。

       

       6/6

       最后总结一下，如果在第一，第二步的话，那赶快想办法修改和申诉，还是有可能撤销的。如果已经到了第三步，那只能等到年底了，而且不要再出现更多的扣分超过分。

阿里国际站涉及适用非法电信用途商品治理通知

       9月日消息，阿里国际站今日发布关于涉及适用非法电信用途的商品治理通知(以下简称公告)。

       公告称，《中华人民共和国反电信网络诈骗法》将于年月1日生效，该法律详细规定了电信网络诈骗相关责任及义务，并禁止任何单位和个人非法制造、买卖、提供或者使用下列设备、软件：电话卡批量插入设备;

       具有改变主叫号码、虚拟拨号、互联网电话违规接入公用电信网络等功能的设备、软件;批量账号、网络地址自动切换系统，批量接收提供短信验证、语音验证的平台;其他用于实施电信网络诈骗等违法犯罪的设备、软件。

       根据以上规定，阿里巴巴国际站将对平台上相关可能用于非法用途的商品进行禁售处理，其涉及商品包括但不限于多卡插入卡槽

       、多卡宝、猫池、改号、虚拟拨号及非法互联网电话接入产品或设备包括voip、改号软件、电话设备、虚拟服务源码、电销卡、虚拟拨号相关的服务器、源码等。

       公告提醒，该规则将于年月8日生效，请广大商家遵守以上规则，若有任何违规行为，执行B级违规，2分/次并下架或删除商品的处理。

       对恶意绕过规则、在沟通、询盘、直播等交互场景发布违规信息、重复违规、被监管部门通告、被重要媒体曝光以及存在其他严重违规情节的会员，依据平台相关规则，平台将采取包括但不限于删除产品信息、扣分、屏蔽店铺、限制会员使用网站产品功能、冻结账号直至关闭账号的处罚

       阿里国际站近日还发布关于新西兰禁售一次性塑料制品规则，根据新西兰发布的Waste Minimisation(Plastic and Related

       Products)Regulations

       《废弃物最小化(塑料及相关产品)条例》，平台将新增相关一次性塑料制品对新西兰国家禁售，并于年月1日开始管控。