ZONE.CI 全球网

最近，Matt Nelson（@engima0x3）发表了一篇关于利用.SettingContent-ms文件进行代码执行的文章。这篇文章很精彩，因为作为攻击者

译文仅供参考，具体内容表达以及含义原文为准前言
一些注入脚本经常用来窃取你的数据，并将其发送给攻击者。但是不得不说，其中一些攻击者的编程技术真的很拙劣。
近日，

前言
挺久没更新靶机渗透文章，近期抽点时间继续更新文章，为什么这篇要2个靶机写在一起哪？因为第一个靶机虽然被困了几天但是其实比较简单故就和另外一个前段时间玩的合

简历投递邮箱： [email protected] （请注明来自安全客）
公司简介
椒图科技是国内著名服务器安全加固方案提供商，成立于2010年，在北京、深圳两地设

漏洞提交地址http://security.jd.com
活动简介
何以解暑，唯有挖洞~JSRC夏日关怀季，联名礼品送不停~送什么？？？送钱钱！送投资！送精！舒

近期我们的海青安全研究实验室捕获了一个新的挖矿木马样本，目前网络上还未见到关于它的分析。与以往的木马相比，这次捕获的样本有了不小的“进化”：手段更加隐蔽，清除更

漏洞 VulnerabilitySoftNAS Cloud OS命令注入
http://t.cn/ReqaOby英特尔智能声音技术存在三个高危漏洞
http:/

0x01 前言
本文是探索.NET三驾马车实现一句话木马的完结篇，如果前两篇没有看的同学可以浏览安全客地址（ashx一句话  https://www.anqua

一、简介
随着iOS新版本的不断更迭，想顺利越狱已变得越来越难，重新打包、签名iOS应用并在未越狱的iOS设备实现侧加载（sideload）一直都是一个热门话题

一、漏洞背景
漏洞编号：CVE-2018-1999002
漏洞等级：高危
Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-91

声明：
本报告版权属于威胁猎人情报中心，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：威胁猎人”。违反上述声明者，将追究其相关法

前言
暑假的时候不学点东西，和咸鱼有什么区别？
在看一篇writeup的时候，发现又出现了SOAP
感觉似曾相识，却想不起来，于是温习一波~SOAP基础知识SO

漏洞 VulnerabilitymintTokens中存在整数溢出
http://t.cn/ReIU89KLENOVO SYSTEM X / IBM SYSTE

本文详细介绍了在Windows/Active Directory环境中使用PtH攻击NTLM认证的web应用的详细步骤。该技术细节来源于Alva ‘Skip’

漏洞 VulnerabilityTomcat高危漏洞（CVE-2018-1336，CVE-2018-8037）
http://t.cn/Re6YoBb安全研究 

活动简介
Dbank钱包安全挑战赛邀请360安全团队为蓝方，负责Dbank产品的整体安全防御；白帽黑客为攻击方，负责在规定范围内找出产品潜在安全问题。本次挑战赛

前言
前段时间看了有关智能合约里蜜罐合约的一些资料，感觉还是非常有意思的，这些蜜罐合约的利用点大都很巧妙，目的都是为了诱惑你往合约里送钱，而且目标人群也不是什么

安全研究 Security Research分析一个有趣的蜜罐合约
http://t.cn/Reaf5N7开启 Win10RS4ARM64 远程内核调试之旅
h

一、攻击活动细节
2017年9月，在针对乌克兰的攻击活动中FireEye发现了FELIXROOT后门这款恶意载荷，并将其反馈给我们的情报感知客户。该攻击活动使用

一、前言
数字取证分析人员在分析macOS时，很难获得关于程序执行的相关信息，但现在情况已有所改观。在macOS 10.13（High Sierra）中，App

28号的时候师傅们都在打real world ctf，看了一下real world ctf实在玩不动。。。于是就去玩了玩这个越南的ctf比赛的web部分的题目。

前言
暑假不学习，和咸鱼并无区别。今天刚好在发掘一下默认配置可能存在问题和一些容易触发漏洞的php函数，这里做一个总结。in_array()函数相关知识
查阅P

报名链接：http://t.cn/R1jAcOe
活动简介
谷安学院于7月30日-8月31日面向全国计算机、信息安全、网络空间安全等相关专业的大三大四及应往届毕

近年来，互联网金融借贷平台大量涌现，不少网贷平台借款门槛低、放款快速，吸引了大批借款用户，其中不乏一些用户并没有还款能力；同时，有的平台还通过一些规则和条款，如

简介 – 测试谷歌网站和谷歌Caja
Caja是Google的一个能对html和javascript做XSS过滤的工具，2018年3月笔者发现并向谷歌提交了一个