ZONE.CI 全球网

在多数使用Active Directory和Exchange的组织中，Exchange服务器通常具有很高的权限，Exchange服务器上的管理员可以升级为域管理

漏洞 VulnerabilityCVE-2019-6260: ASPEED BMC 允许主机对 BMC 的物理地址进行任意读写漏洞
http://t.cn/E5

周末没事的时候看了下ctftime上的比赛，正好有个 Insomni’hack teaser 2019的比赛，于是花了点时间做了下逆向的2道题，有点意思，学到了

OWASP项目介绍
OWASP已经推出了一个新项目：Serverless Top 10 Project（OWASP无服务器 Top10）。此项目的目的是向安全从

一、背景
开发者可以使用Office加载项（add-ins）平台来扩展Office应用功能、与文档内容进行交互。加载项使用HTML、CSS以及JavaScrip

前言
有时，当你对海量的恶意软件检测结果进行分析时，你可能并不希望一些看似无关痛痒的小细节会对最终的判定造成影响。
前不久，我因为将遇到的恶意软件误认为 Ark

0x01 前言
PhpSpreadsheet是一个非常流行的纯PHP类库，能够让你方便的读写Excel、LibreOffic Calc等表格格式的文件，是PHP

调查问卷链接：https://www.wjx.cn/jq/33920977.aspx活动简介
Hello,安全客的同学们，认识了这么久，又是一年马上要过去了，你

漏洞 Vulnerabilitycoppermine 1.5.46中的多个跨站点脚本漏洞
http://t.cn/Etzx4L1基于NTPsec read_sy

接着上文，继续对Vidar窃密木马进行介绍。硬件
通过注册表项的值来获取硬件名称：
HKEY_LOCAL_MACHINE HARDWARE DESCRIPT

漏洞 VulnerabilityCVE-2019-6798：phpMyAdmin 4.8.5版本之前存在一处SQL注入漏洞
http://t.cn/EtUW3J

前言
最近因为需求，需要测量JavaScript单个函数的执行时间，但由于精度问题，遇到了各种各样的问题，在此做简单记录。JavaScript高精度时间函数
首

好久没打安恒的月赛了，碰巧今天有空，就做了下二进制的几道题目，总体难度不是很大，还好没有触及到我的知识盲区Orz。
reverse来玩蛇吧
这题给了2个文件，一

前言
周末在家无聊，又刷了一次安恒月赛，以下是题解Webbabygo
拿到题目
<?php
@error_reporting(1);
include 'f

安全研究 Security Researchjenkins 无限制 rce 分析
http://t.cn/Etc1z3N攻击Flask会话管理
http://t

前言
感谢您阅读此系列的第二篇文章。上一篇文章我们讨论了注入攻击。在视频中，可以看到使用它攻击传统应用程序到Serverless应用攻击面的变化。对于Serve

新年第一场比赛是由知名CTF战队0daysober举办的所以题目质量还是很好的，其中还有一些真实漏洞的利用。这里记录一下做题经历。这个题目的利用方式还是很新的很

CVE-2019-6231 漏洞是一个 QuartzCore 框架中处理图像时产生的整数溢出漏洞，具体的位置在 CA::Render::Image::decod

背景
2018年12月，360威胁情报中心捕获到多个利用Excel 4.0宏针对银行机构的攻击样本。钓鱼文档为携带恶意Excel 4.0宏的Office Exc

1、无符号整数回绕
在第17期缺陷周话中，曾经对有符号整数溢出问题进行了分析，本期来聊一聊 C/C++ 整数类型中的无符号整数使用不当所导致的问题。首先我们来看

活动简介
2019年1月24日下午16点半，随着XMan冬令营结营典礼结束宣告着第二届“华为杯”极客出发XMan冬令营圆满落幕。本次冬令营为期七天，由XCTF国

漏洞 VulnerabilityWordPress 易受插件 0day 攻击
http://t.cn/EtM803L安全工具 Security ToolsSca

一、概要
Illumant最近在Check Point ZoneAlarm反病毒软件中发现了一个严重漏洞，攻击者可以利用该漏洞，在反病毒软件启用的情况下，将低权

前言
最近在刷pwnable.kr [Rookiss]，题目都好有意思，其中一题alloca虽然分值不高，但分析过程很值得学习。题目描述
Let me give

前言
当时比赛的时候正在复习期末，根本没空玩。昨天忙完，终于有时间仔细看看了。TwoFile
直接给出源码，要命令执行
<?phphighlight_file(