ZONE.CI 全球网

前言
最近的一个培训活动，需要搭建一个小型企业网络环境，并针对整个企业环境做一个渗透测试评估，包括从企业网络拓扑规划、部署到企业网络内外网的渗透测试，整个详细过

概念
花指令是企图隐藏掉不想被逆向工程的代码块(或其它功能)的一种方法，在真实代码中插入一些垃圾代码的同时还保证原有程序的正确执行，而程序无法很好地反编译, 难

活动简介
由匠歆会展与牛喀网联合举办的“2020智能汽车信息安全大会（AutoCS2020）”于2020年3月19-20日在上海召开。2018 年，汽车信息安全

在对电子投票和纸质投票的安全性进行比较的讨论中，隐私的减少通常是反对远程互联网投票的一种说法。本文提出了针对传统纸质选举物理环境的侧信道攻击。更准确地说，基于A

简介
在深入了解此漏洞的技术细节之前，我想简单介绍一下时间线。大概8个月前，我最初通过ZDI报告了这个漏洞。向他们发送我的报告后，我收到了一个回复，他们对收购此

0x00 背景Apache Dubbo 是一款高性能Java RPC框架。漏洞存在于 Apache Dubbo默认使用的反序列化工具 hessian 中，攻击者

据IT新闻网站 Kod.ru 报道，Telegram 用户数据疑似遭到泄露，数百万用户信息被公布于暗网论坛上。
某暗网论坛发布了一个包含Telegram数百万用

Web白给的反序列化
题目描述
不能再简单了，再简单自杀，flag在flag.php里面
出题思路
最简单的反序列化，你会发现几乎所有的限制其实都不生效，只是为

根据全球领先的信息技术研究和顾问公司 Gartner 最新预测，全球信息安全与风险管理技术和服务领域的支出在2020年将持续增长，但增速将低于此前的预期。
20

0x00 前言
Pwn2Own Tokyo 2019引入了一个新的类别：无线路由器。在这次比赛中，有款目标路由器为NETGEAR Nighthawk R6700

0x00 前言
在之前的文章中，讲述了几个常见的恶意样本的一些常规分析手法。主要使用的工具有exeinfo(查壳)、IDA(静态分析)、od&xdbg32(动态

GKCTF EZ三剑客-EzWeb
看到这个题前端和我自己出的一个题实在是很像，同样是输入一个url，先看题目长啥样吧。嗯，啥也没有，输入url基本没反应，F1

1. 概述
DDG Mining Botnet 是一个活跃已久的挖矿僵尸网络，其主要的盈利方式是挖 XMR。从 2019.11 月份至今（2020.4），我们的

0x00 前言
大家好, 我是来自银基 Tiger-Team 的 KEVIN2600. 今天想跟大家分享如何使用 Ghidra对ARM固件进行逆向破解的有趣案例

0x01 hate-php
这道Web题比较简单，访问后直接返回源代码进行审计<?php
error_reporting(0);
if(!isset($_GET

安恒海特实验室对此研究如下文：https://www.anquanke.com/post/id/206624
蓝牙（BR/EDR）是用于数十亿设备的无线通信的普

0x01 事件背景
2020年06月29日，360CERT监测到Treck官方发布了Treck TCP/IPv4/IPv6 软件库的安全更新。
Treck TC

第14期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第14期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

在上一篇文章中，我们探讨了如何将输入和输出表示为向量，以及一个训练好的深度神经网络，是如何根据一张照片来判断其中是不是一只猫的，也就是推理过程。接下来，我们开始

作者：夜影实验室（安全平台部）-Addddd
简介
WMI是一项Windows管理技术，其全称是Windows Management Instrumentati

Treck介绍
Treck TCP/IP是专门为嵌入式系统和实时操作系统设计的高性能TCP/IP协议套件。旨在提供高性能，可扩展性和可配置性，以便轻松集成到任何

漏洞 Vulnerability(Pwn2Own Tokyo 2019) Netgear R6700v3 LAN RCE write-up and exploi

0x00前言
cryptopals是一套专注于密码学领域的攻防挑战题目。国内上海交大的GoSSIP小组曾分享set1和set2的writeup(https://

作者: Badcode and Longofo@知道创宇404实验室
前言
2019年9月初我们应急了Nexus Repository Manager 2.x

第15期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第15期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要