ZONE.CI 全球网

本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方

写在前面的话
PlugX恶意软件家族一直都让我非常感兴趣，因此我打算在这篇文章中对其中的一个变种版本进行分析。我在网上搜索相关研究报告的时候，偶然间发现了Fab

0x00漏洞背景2017年6月29日，思科在安全更新中修复了在IOS和IOS XE软件中SNMP子系统的9个严重远程代码执行漏洞(CVE-2017-6736—–

综述
2018年02月02日，Grammarly官方更新了Grammarly for Chrome14.826.1446版本，其中修复了一个严重漏洞，在此之前的

前言
ringzer0team.com是一个在线的CTF挑战平台，其中包含了前后端、逆向、编程、隐写、查证等多方面的题目，此次所写的writeup针对其中Jav

0x1 前言                        
近日，360互联网安全中心发现一个利用“永恒之蓝”漏洞攻击武器传播的挖矿僵尸网络,该僵尸网络通过

本篇翻译文章参加双倍稿费活动，活动链接请点此处
译者注
这是Aidan N. Gomez, Sicong Huang, Ivan Zhang, Bryan M.

一、前言
目前，McAfee高级威胁研究（ATR）分析师发现国际网络犯罪组织Lazarus正在进行网络钓鱼攻击活动，该活动以比特币为目标，使用了具有长期影响力的

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
前段时间，团队搞了一次CTF线下攻防赛，用的是Beescms，比赛时间太短，没来得及找出所有

本篇原创文章参加双倍稿费活动，预估稿费为700元，活动链接请点此处
引言
大家好我是蓝铁，你们的老铁^^。相信大家现在都不止一台手机，那既然两台手机，肯定也有两

资讯类
在基于Linux的趋势科技电子邮件加密网关中发现十几个漏洞
Dozen vulnerabilities discovered in Trend Micr

一、网络犯罪概述
网络犯罪（Cybercrime）冷酷无情，数量有增无减，并且永无止境。这种犯罪成本廉价，报酬丰厚，并且犯罪分子被抓住、被惩罚的概率也非常低。高

作者：360追日团队、360CERT、360天眼实验室
发布机构：360威胁情报中心主要观点在APT研究领域，美国在全世界都处于遥遥领先的地位。2017年，美国

前言
很久以前就想写这篇文章了，今天发这篇文章主要想多结识下喜欢开发的大佬们。个人认为Cobalt Strike强大不止在于后渗透跟权限维持上，还有强大的可扩展

前言
近期，伊朗黑客组织OilRig非常活跃，不断发起攻击活动，同时也在继续扩展其开发的工具集。2018年1月8日，Unit 42安全团队发现OilRig组织对

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
传送门：Edge Type Confusion利用：从type confused到内存读写在

第1章 安全通告
尊敬的客户：
近日，国内某机构遭受 GlobeImposter勒索病毒攻击，业务相关的重要文件被加密导致业务受到严重影响。本次攻击与普通勒索事

本篇原创文章参加双倍稿费活动，预估稿费为600元，活动链接请点此处说明
最近做了一道wonderkun师傅出的一道CTF的题目，学到了很多的姿势，包括PHP的函

声明
本文中所有数据均来自于威胁猎人威胁情报中心于2017年捕获和收集的数据，猎人君将以最客观的角度进行数据呈现，数据与真实情况可能存在误差。任何机构和个人不得

报告编号： B6-2018-030102
报告来源： 360CERT
报告作者： 360信息安全部0kee Team，360netlab，360CERT
更新日

本系列教程介绍演示常见外部入侵和内部威胁的手法、战术、以及工具，并给出使用现有成熟产品进行检测和响应的实际方法。概述
现在，无论是开源或者商业套装渗透软件的应用

OS:WTF？？？Jail？？？Well, sir, there must be something wrong！！！I swear I have never

本文由公众号浅黑科技（ID：qianheikeji）授权转载。
本文作者谢幺（微信：dexter0）
我是中本聪，比特币创始人。
今天是我的生日，我会派发500

在我之前发布的题为“New Crucial Vulnerabilities in Apple’s bluetoothd daemon”的博客文章之后，我发布了P

一、前言
Office 365高级威胁防护（Office 365 ATP）在2017年阻止了许多知名的0day漏洞利用技术。在我们的分析过程中，有一个活跃的组织