ZONE.CI 全球网

最近，360终端安全实验室陆续接到数起用户反馈，中了Oracle数据库勒索病毒，中毒后的数据库应用界面会弹出下方类似的异常信息：根据此信息，360终端安全实验室

活动简介
讲百遍不如打一遍，网络安全的本质是攻防的对抗。11月16日至17日，首届“天府杯”国际网络安全大赛将在成都天府新区西博城举办。在为期两天的活动中，精彩

最近在复习pwn的一些知识。主要涉及到当堆栈开启了保护的时候，我们不能够直接将shellcode覆盖到堆栈中执行，而需要利用程序其他部分的可执行的小片段来连接成

漏洞 VulnerabilityCVE-2018-19333 2018-11-01前的Google gVisor中攻击者可以覆盖以root用户身份运行的进程中的

漏洞 VulnerabilityWordPress wp-backup-plus数据库备份插件存在信息泄露漏洞
http://t.cn/E2a9vjN通过钓鱼邮

前言
又是周末，又是CTF，还是pupil出的题，只能说，非常有趣了bestphp
bestphp’s revenge前者来自xctf final，后者来自20

By DWN战队
web这块基本都是原题，仅作参考。
差一题pwn200 AK。
签到题 SingIn WelcomeWEB Code Check
访问是一个登

活动简介这次活动我们有不少新变化，不过保持不变的东西更多活动时间
2018年12月8日活动地点
360大厦主办方
360Netlab活动详情
这次活动我们有不少

背景
自从2018年10月25日起，360威胁情报中心连续捕获了多个专门盗窃俄罗斯语用户银行卡资金的定向攻击样本。这批定向攻击样本主要利用微软Office CV

一、前言
“乱世”木马家族的命名来源于木马母体程序包含的“乱世英雄”、“乱世权限”等特殊关键字，该家族的木马形态变化多端、作案手法专业娴熟，从今年起开始大肆地在

这个双十一，你“买买买”了吗？
你知道“买买买”背后暗藏多少风险吗？
请仔细阅读以下报告！淘宝、拼多多、夭猫最多被仿冒
擦亮眼，你手机上的“李逵”可能是“李鬼”

漏洞 VulnerabilitySKYMAX Blind SQL注入漏洞
http://t.cn/E2pQoPZNotepad3 DoS拒绝服务漏洞
http:

一、前言
现在攻击者们经常使用“Living Off the Land”技术，也就是利用受害者环境中已安装的合法程序来执行恶意操作。通过这种方法，攻击者无需在攻

1、反射型 XSS
反射型 XSS 是指应用程序通过 Web 请求获取不可信赖的数据，在未检验数据是否存在恶意代码的情况下，便将其传送给了 Web 用户。反射型

ATM工作原理
在分析攻击场景之前，我们先了解下什么是ATM以及攻击者对那些部件感兴趣。
ATM包含两个主要的部分：cabinet（柜子）和safe（安全部分）

Cash robberyBlack Box前面提到过过，cash dispenser位于safe中，是有物理保护的。但cash dispenser与ATM计算机

前言
最近在 ctf 比赛中考察到了很多关于文件上传的知识点，然而文件上传这块知识掌握的不是很好。所以这里总结一下近期 ctf 比赛中遇到的文件上传题目的知识考

执行摘要
一年前的2017年11月，F5实验室发布了关于网络钓鱼的秘密及如何阻止它的指导性报告。一年之后，钓鱼攻击毫无意外地继续保持着顶级攻击向量的地位，并且在

文末含安全客福利
活动简介
入坑信息安全行业后，一定听过以下几个名词：CISPP、Security+、 CISA、CISM、CCSK、CISP、CISP-PTE

作者：k0rz3n
转载自k0rz3n博客：k0rz3n.com
0X00 两道题两个非预期
本来就出了这一道题，PHP 代码是用 orange 的改的，我本想

漏洞 VulnerabilityRuby OpenSSL库X.509证书绕过漏洞
http://t.cn/E2Tjlr6Flash Player更新修补程序披露

前段时间，北京市海定区人民检察院出了一个《网络安全刑事司法保护白皮书》，根据里面的统计结果目前的黑产犯罪大部分还是呈现低龄、低学历的特征。但是下面要讲的这个故事

现在以一个最简单的代码来开始我们的逆向旅程,为了方便学习,所有的代码编译和分析都在http://remix.ethereum.org/# 上进行.默认IDE 选

前言
前一段时间学了IO-file的知识，发现在CTF中IO_file也是一个常考的知识点，这里我就来总结一下IO_file的知识点，顺便可以做一波笔记。首先讲

前言
大家好，爱写靶机入侵文章的我又来了！本次靶机为Fowsniff，因为不是很难内容不多，但是有些情况肯定在真实的攻击环境中还是有可能碰到和利用的，但是为了小