新闻链接：http://www.freebuf.com/vuls/31100.html
新闻时间：2014年4月5日
新闻正文：
微软公司即将对XP系统停止技术支持，国内的众厂商考虑到XP的用户数量巨大，所以纷纷提出继续对XP系统进行支持保护网民上网安全。

国内一家公司，办了一个#XP挑战赛#，如果对国际安全信息了解的话，这个比赛类似于Cansecwest的pwn2own, 但是难度更大，对攻击技术的要求也更高，要在有第三方安全软件的系统上利用浏览器或Web Server漏洞，获取远程系统权限（但是很多时候安全软件也可能成为攻击目标，这一点往往很多人会忽视）。

这次比赛使用国内有名的三家终端安全厂商的三款产品：360安全卫士，腾讯安全管家和金山毒霸。

比赛要求如下：
平台为每个攻击者提供两台机器，一台目标机(XP+安全防护软件)，一台Web服务器(XP+IIS+IP:10.1.1.25)。还提供控制目标机访问http://10.1.1.25/attack.html的功能。

具体步骤如下：

1. 挑战者在Web服务器建立网站，上传包含测试代码的attack.html页面

2. 挑战者控制目标机打开IE8.0访问网站http://10.1.1.25/attack.html，从目标机上获取指定的doc文件(比赛开始时临时分配路径

3. 挑战者向系统提交指定的doc文件的验证码，并提交攻击报告

4. 组会审核挑战者的方案

5. 根据审核结果和提交时间评奖

奖金根据攻破速度和数量从5万人民币到3万不等，个人可累加。

无论结果如何，本次比赛是一个很好的机会让整个社会更了解和关注信息安全，促进技术的交流，发掘信息安全人才，提升产业价值。

最新消息，金山毒霸和腾讯安全管家先后被秒破，360安全卫士被持续围殴，但依旧坚挺。

如文中未特别声明转载请注明出自：FreebuF.COM

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课