每日安全资讯（2020-06-30）

1. 印度禁封59款中国App，微博、微信、TikTok等接连中招
   继“删除中国软件”风波后，印度政府发文，禁止59款中国应用在印度市场上架。可检测、删除中国软件，一旦设备没有安装中国软件，就弹出祝贺信息，前段时间一度火热的印度App因违反谷歌应用商店的欺骗行为政策而被下架。
   https://www.freebuf.com/news/241585.html

2. NBA巨星詹姆斯遭黑客威胁，公开所有秘密？
   本来NBA重启之事已成定局，老詹可以松一口气了，接下来，他能全身心为第四冠而努力了，但在不久之前，詹姆斯遇到了非常棘手的事情，他被美国的黑客组织威胁了。
   https://www.freebuf.com/news/241550.html

3. 一文带你了解溢出漏洞
   溢出漏洞说白了就是对边界没有检验，而导致原先不应该在这里的数据反而阴差阳错的出现在了这里。
   https://www.freebuf.com/sectool/239706.html

4. 浅谈短信验证码漏洞
   现在的网站为了更好的用户体验，免去大家登录网站都要注册的问题，通常都采用了发送短信验证码的方式来登录，一方面是便捷，另一方面也算是采用的动态密码，安全性比较高，那随之而来的验证码的安全性问题也就显现出来了。
   https://xz.aliyun.com/t/7926

5. 如何进行内网穿透
   当我们通过 webshell 或者其它一些方式获取到一台可以访问内网的服务器权限后，如果要做进一步的渗透，往往要访问内网中的其它主机，但其它主机在内网中，我们无法直接访问。由于控制的服务器处于内网中，所以我们可以通过这台服务器作为跳板进行内网穿透。
   https://www.secpulse.com/archives/134372.html

（信息来源于网络，溪边的墓志铭搜集整理）