ZONE.CI 全球网

对于企业内部的安全负责人来说，漏洞管理就像一个无底洞。新的应用不断上线，老系统更新版本，让漏洞源源不断。长久下来，好像漏洞无穷无尽，怎么都修不完。漏洞挖掘和漏洞

活动地址：https://security.58.com/活动简介
七月末，八月初，全线双倍奖励等你来！活动时间
7月28日 00：00-8月5日 00：00提

活动简介
2021年7月23日，由安世加 主办的第二届AFSS-亚太金融安全峰会在上海银星皇冠假日酒店成功举办！峰会以“护驾金融，安定民生”为主题，汇聚了十多位

漏洞 Vulnerability趋势科技Apex One多个高危漏洞
https://success.trendmicro.com/solution/00028

工具
https://github.com/poornigga/tfn2k.git
https://github.com/cxueqin/falcon.git

0x01 漏洞描述
2021年6月30日，国外安全研究人员披露了ForgeRock AM远程代码执行漏洞，漏洞编号为CVE-2021-35464。攻击者可在无需

0x00 介绍工具介绍
Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。

0x01 前言
这一次来分享一个对固件解密的文章
在一次分析固件的过程中，看到了Linksys EA6100 的一款固件，很不幸，这款固件被加密了，这里接下来将

SSTI 简介MVC
MVC是一种框架型模式，全名是Model View Controller。
即模型(model)－视图(view)－控制器(control

Twitter 是一个流行的威胁追踪公共资源，许多安全供应商和安全专家在实践中使用 Twitter 来收集入侵指标 (IOC, Indicators of Co

文末福利活动简介
ZoomEye 作为全球著名的网络空间搜索引擎，一直致力于研究网络空间测绘、目标画像等方面工作，ZoomEye作为元老级测绘产品，在多年的实践

作者：TheKingOfDuck@0KEE TEAM
Python标准库中用来处理HTTP相关的模块是urllib/urllib2，不过其中的API十分零碎，比

漏洞 VulnerabilityCVE-2021-30807: Apple watchOS 内核任意代码执行漏洞
https://support.apple.c

前言
不知道大家还记不记得popmaster这道题。当初出题人用了php parser实现抽象代码树从而达到程序分析目的。之前我们只讲到数据流分析所以我使用了过

参考链接
https://www.pediy.com/kssd/pediy12/142371.html
https://www.bilibili.com/vid

间谍菜鸟如何一步步成为一位优秀的间谍。
Mozi（一）传送带：https://www.anquanke.com/post/id/240195
Mozi（二）传送

前言
在上一节我们已经通过自己编写的编码器对shellcode进行了编码，并且构建了一个ELF文件，但是出乎意料的是McAfee 和 McAfee-GW-Edi

背景
Android 加固厂商针对运行环境进行诸多检测，常见的有设备Root，是否开启开发者模式或adb，更过(s)分(bi)可能会检测是否连接充电线。当检测未

一、漏洞背景：
近日谷歌公开了四个在野0day，其中CVE-2021-30551是一个v8类型混淆的漏洞，对市面上一些内置浏览器均有影响，下面无恒实验室将根据p

SpringMVC
Spring MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架，即使用了MVC架构模式的思想，将web

作者：OneShell@知道创宇404实验室
漏洞信息
CVE-2021-33514是发生在Netgear多款交换机上的命令注入漏洞，可以未认证远程代码执行，C

漏洞 VulnerabilityCVE-2021-29781: IBM Partner Engagement Manager反序列化漏洞
https://www

0x01 再看寻找Python SSTI攻击载荷的过程
获取基本类
对于返回的是定义的Class内的话:
__dict__ //返回类中的函数和属性，父类子

cissh
这道题是最简单的一道题目，比赛现场大概有十几支队伍做出来了。
出简单的题目对自己队伍其实蛮不利的，因为如果抽到了自己的题目，比赛过程中会排除自己的题

本系列介绍
PortSwigger是信息安全从业者必备工具burpsuite的发行商，作为网络空间安全的领导者，他们为信息安全初学者提供了一个在线的网络安全学院