ZONE.CI 全球网

活动地址：https://wmctf2020.xctf.org.cn/
活动简介
本届WMCTF是由XCTF联赛的合作单位W&M战队组织，由赛宁网安提供技术支持

第20期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第20期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

漏洞 VulnerabilityJobSearch WP Job Board WordPress Plugin v1.5.2 – 多个漏洞
https://cx

提取Magnitude Exploit KIT的shellcode
成功利用CVE-2019-1367后，将执行Magnitude Exploit Kit 恶意

业务风险场景中基于IP的对抗一直是企业风控团队面对的一个难点。一方面一个IP背后可能对应多个用户和设备，另一方面随着黑产秒拨和代理技术的发展，大量的黑产IP资源

0x00 前言
上周五，xray社区公众号发布xray高级版更新公告，新增 shiro 插件，shiro 漏洞一键检测。文章链接（点我）
上图来源于微信公众号文

0x00 介绍
2002年8月，Kristin Paget首次描述了“Shatter attacks”（粉碎攻击），使用Windows消息实现特权提升。在早期的

【导读】近日，一个默默无闻的“幽灵小分队”黑客组织，在一周之内两次撼动欧洲宇航局的安全防线。屡次反常理出牌，究竟是航空领域安全防御的缺失还是单纯的黑客技术炫技？

我们都知道，在安全圈子里混的基本都有一个id,而且这个id还很有特色，有特色到一看到他的id你就知道这个人是搞安全的，例如：r00t,jas502n,passw

提交网址：https://bsrc.baidu.com活动简介
日前，英国广播电台做了一项有关“孤独”的研究，研究结果表明，年轻人比中年人更容易感到孤独，中年人

活动简介
ByteSRC 7月福利第三弹—翻倍挖挖乐活动！
翻倍卡、京东卡、任天堂switch、周边礼品
统统备好！
阳光普照，人人有奖！
一次活动有机会获得四

诈骗先知
赌博平台利用“网赚”的包装模式玩起了“变装”
央视3.15晚会曝光趣头条广告乱象，让我们不得不正视一个问题。目前，市面上有一些赌博平台，利用“网赚”的

安全工具 Security Tools微软进程监控工具ProcMon-for-Linux
https://github.com/microsoft/ProcMo

概述：welcome表面上是一款面向阿拉伯地区的聊天软件，实则是一款具有强大聊天功能的间谍软件。该应用程序具有获取并上传用户通讯录、通话记录、短信、文件、位置等

0x00 绪论
本文由作者和Safe-Linking机制的设计者Eyal共同撰写，描述绕过Safe-Linking并直接攻击tcache管理机制的方法。0x01

最强大的网络安全公司是市值最高的公司吗？是安全产品线最全的公司吗？是知名度最高的安全公司吗？答案都是否定的。最强大的网络安全公司，往往是那些摆脱了网络安全高级趣

0x01 前言
某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备在疯狂运转，故祭起绕过注入的最强套路-分块传输绕过WAF进行SQL注入

【快讯】俄罗斯再陷大国网络博弈风波！近日，英国议会情报与安全委员会历经多番举证，重磅发布了一份直指俄罗斯黑客网络攻击行动分析报告。其中，报告以英国“脱欧公投”事

0x01 漏洞简述
2020年07月23日， 360CERT监测发现 Cisco官方 发布了 Cisco ASA 软件和 FTD 软件的 Web 接口存在目录遍

作者：prowes5@360GearTeam
近期Google官方开放了Tsunami扫描器的源代码，研究并试用了一下。有什么不对的地方，还请各位大佬指正。
系

IFEO（Image File Execution Options ）是设置在Windows注册表中，创建IFEO注册表项的目的是让开发人员可以选择调试他们的软

主要是在2.29以上的高版本glibc中，setcontext的参数改成了rdx,所以free_hook不能再setcontext rop orw或者进行mpr

第21期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第21期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

活动简介
EISS-2020企业信息安全峰会之北京站重磅归来！活动时间
7.31日周五8:30~17:30活动地点
线上活动详情
锁定线上，一整天的知识盛宴！

北京时间2020年7月19日，有一批用户开始在Twitter上发布消息，猜测阿根廷最大的电话公司已被勒索软件入侵。紧接着，加密货币分析师Alex Krüger发