ZONE.CI 全球网

导语：互联网最激烈的对抗战场，除了安全专家与黑客之间，大概就是爬虫与反爬虫领域了。据统计，爬虫流量早已超过了人类真实访问请求流量。互联网充斥着形形色色的爬虫，云

安全工具 Security ToolsPYKD：用python自动化Debug和崩溃转储分析
http://t.cn/RglfshLCamelishing –

漏洞 VulnerabilityWeblogic任意文件上传漏洞CVE-2018-2894
http://t.cn/RgmCp3W安全事件 Security I

概述
众所周知传统socket隧道已极少，tcp、upd大量被防御系统拦截，dns、icmp、http/https等难于禁止的协议（当然还有各种xx over

后门是用于旁路系统的正常认证或加密的方法。有时开发人员会出于各种原因为自己的程序构建后门程序。例如，为了提供简单的维护，开发人员引入了一个后门，使他们能够恢复制

安全报告 Security ReportMicrosoft Edge的XSS过滤器似乎已被破坏
http://t.cn/RgBORcF安全研究 Security

作者：ManchurianClassmate
最近我们通过蜜罐捕获到一例Windows平台的恶意样本，该样本是通过IRC服务器和C2进行通讯的一种IRC Bot

KRACK即为Key Reinstallation Attacks，中文译为密钥重装攻击。是由比利时鲁汶大学信息安全研究人员Mathy Vanhoef提出的一种

0x00 介绍
大一点企业或公司，都有自己的内网系统，有着各种防护的系统，流量审计，镜像等这些系统。然而这些都是在各种域下，不同部门也是存在不同的域环境，如果拿

你是否曾经进行过网络渗透测试，其范围如此之大，以至于最终会得到包含Nmap扫描结果在内的数十个文件，而每个文件又包含多个主机？ 如果答案是肯定的，那你应该会对这

背景
继360公司披露了蓝宝菇(APT-C-12)攻击组织的相关背景以及更多针对性攻击技术细节后，360威胁情报中心近期又监测到该组织实施的新的攻击活动，本文章

漏洞 Vulnerability蓝牙漏洞：蓝牙厂商实现可能缺少必需的加密步骤
http://t.cn/RgFLkQ1思科修复了Cisco Policy Suit

在7月6-8日的周末，我们的CTF团队-Dragon Sector-参加了在北京举行的一场名为WCTF的邀请赛。 其他参与者是来自世界各地的顶级团队(e.g.

在上一篇文章中，我们介绍了不需要Office副本或者升级到Windows10 Pro版本就可以在Win10S上执行任意.NET代码，然而当UMCI被启用时，我们

前言
这道题没有printf之类的函数可以输出堆块内容，正如其名不存在地址泄露，当时没有任何思路，赛后经大佬指点得知使用了House of Roman的技巧。

本文来自 ChaMd5安全团队审计组 呆哥，文章内容以思路为主。如需转载，请先联系ChaMd5安全团队授权。未经授权请勿转载。漏洞影响：Dedecms(织梦CM

作者：Ivan0x01 前言
CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，并得到了

漏洞 VulnerabilityIBM安全公告：多个IBM Java SDK中的漏洞会影响使用2018年4月IBM Cloud CPU的IBM WebSpher

前言
坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？
思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》

前言
现在智能合约越来越火，对应的其暴露出来的问题也越来越多，其主流的solidity语言的很多特性感觉也慢慢得到了大家的重视，确实你能感觉到它的很多特性跟其它

前言
物联网的漏洞复现和传统系统的漏洞复现的不同点在于，物理网漏洞依赖于硬件，几乎每一个漏洞都得买一个新的硬件复现，这不同于传统系统只要下载好正确的对应版本软件

前言
最近几周，360核心安全团队发现了一种新型锁主页木马。该木马会恶意篡改和锁定用户浏览器主页牟利，使用户无法设置想要的浏览器主页。
经过分析，该种木马一般通

漏洞 VulnerabilitySourcetree 远程命令执行
http://t.cn/ReAel4OCleanMyMac3 本地权限提升
http://t

最近看到关注的博客里面，有一篇师傅拿cve的文章，是有关于海洋cms的后台getshell，只给出了exp，但是并没有详细的分析流程，好奇心的驱使下，开始了对这

一、前言
本文介绍了Windows中新增的一个有趣的“功能”，该功能支持Edge浏览器访问本地环回（loopback）网络接口。本文已在Windows 10 1