ZONE.CI 全球网

环境准备
Win 10 64位 主机  + win 7  32位虚拟机
Windbg：调试器
VirtualKD-3.0：双击调试工具
InstDrv：驱动安装

在去年的inctf2018中，出现了一道Go语言编写的进程通信逆向题，无论是从题目整体设计还是解题思路上来说都独树一帜，自己在解题过程中遇到了很多问题，但我这不

0x00 漏洞背景
近日，360CERT监测到iPhone FaceTime 通话出现隐私泄露漏洞。该漏洞允许攻击者在被害者接听 FaceTime 通话前，获得

近期，360企业安全集团代码卫士团队安全研究人员发现友讯(D-LINK)公司旗下产品系列 DIR-619、DIR-605 系列路由器的两个高危安全漏洞(CVE-

背景
近期360威胁情报中心发现劫持“驱动人生”的挖矿蠕虫再次活跃并做出了预警（详情可以参见《劫持“驱动人生”的挖矿蠕虫再次活跃》一文），在分析团伙的新活动时3

漏洞 VulnerabilityRed Hat Ceph v4 Auth调试日志信息泄露漏洞
http://t.cn/EtNyH7PCVE-2018-12609

程序源文件:
链接：https://pan.baidu.com/s/13HavhR0UVg0c9SYfZzAX5g
提取码：t8rt
昨天做了这道题没做出来,看

在新春佳节到来之际，安全客祝大家在新的一年里
金猪贺岁,欢乐祥瑞;金猪拱门,五福临门;金猪打滚,财源滚滚;金猪祈福,阖家幸福!
根据公司春节年假安排，安全客将于

信息收集：
nmap -A -v -sC 10.10.10.96
我们可以看到80、8080有一个werkzeug，查了一下是一个WSGI的工具包。好像还有个命

题目地址：http://68.183.31.62:94
这是整场比赛最简单的Web题…Web题质量很高，貌似现在还没有关环境
主页面有四个功能，纯静态页面。右键

PWNleakless
这题就是一个简单的栈溢出，有puts，依次泄露libc版本，getshell即可
不过做题时有点问题，本地成功，远程没有回显，看到这题叫

简历投递：：[email protected]（注明来自安全客）公司简介
中通快递是一家集快递、物流及其他业务于一体的大型集团公司，作为中国最大的快递公司之一，一直

漏洞 VulnerabilityChrome 72.0.3626.81修复多个漏洞
http://t.cn/Etjxr2FBlueZ蓝牙发现状态未授权配对漏洞

前言
现在网上内网渗透、域渗透文章很多，大多数人只知道如何进行操作获取全新，不知使用该技术的原理和该技术操作影响Windows何种功能，Windows何种机制对

在某次内网渗透中遇到了redis+windows的环境，由于目标较为敏感因此在本地和uknow大佬一起进行了测试，也因此有了下面的文章。
环境搭建
首先下载wi

一、前言
几星期之前，我和我的一个小伙伴正在讨论web框架，小伙伴声称他构造了一个“绝对无法绕过的”登录表单。征得小伙伴同意后，他把相关代码发给我审阅。
正如我

FTP
使用nmap服务器172.16.0.4进行扫描后，我们找到了开放端口21（ftp）和端口22（ssh）。使用之前的ssh账号信息无法登录，所以围绕FTP

前言
Test Lab是一家名为Pentestit的俄罗斯公司所提供的系列在线靶场。不同于Hackthebox、Vulhub等各类在线/离线靶机，Test La

安全工具 Security ToolsBolt – 一个CSRF扫描工具
http://t.cn/Et8g0bz安全事件 Security Incident空客

前言
这是一个恶意软件在用户眼皮底下进行攻击的案例。最近我们发现了一起网络钓鱼攻击活动，该活动通过将Kutaki恶意软件隐藏在合法的应用程序中来绕过电子邮件网关

一、前言
Elad Shamir最近在Kerberos委派上做了不少研究（参考这篇文章），在这基础上，我们准备发表一系列文章，深入分析之前未发现的攻击方法，也会

作者：Pr0.s
转载来源：malwarebenchmark日本政府批准了一项修正案，允许政府工作人员入侵公民的物联网（IoT）设备。
据NHK World报道

在发布了《从PowerShell进程转储中提取活动历史记录》这篇文章后，我收到了一个有趣的问题：“如果没有捕获到原始文件，是否可以提取到已执行的脚本内容呢（从磁

近日，360核心安全团队发现一款专门盗取Steam游戏玩家账号密码的木马正在传播，该木马伪装成Steam游戏、游戏加速器等相关软件进行钓鱼，用户下载安装后虽然可