ZONE.CI 全球网

漏洞说明
这个漏洞涉及到了mysql中比较有意思的两个知识点以及以table作为二次注入的突破口，非常的有意思。此cms的防注入虽然是很变态的，但是却可以利用m

投递邮箱：[email protected]（请注明来自安全客）关于VIPKID
春天最大的意义之一可能是让我们规划和建立新的希望。VIPKID作为在

投递简历：[email protected]（请注明来自安全客）公司简介
中国民生银行作为中国银行业改革创新的试验田，始终把科技作为发展的关键驱动力。当前民生银行

近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CP

漏洞 VulnerabilityWindows IIS 存在拒绝服务漏洞
http://t.cn/EfZuuv4SQLAlchemy order_by 参数 S

一、背景
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被

漏洞 VulnerabilitySplunk Web持久跨站点脚本漏洞
http://t.cn/EfVnaMTDrupal PHP内置的phar流包装器远程代码

0x00 前言
Kerberos是一种由MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。
在

漏洞 VulnerabilityCVE-2019-9047： GoRose v1.0.4存在SQL注入漏洞
http://t.cn/EfMnYmeLinux内核

背景
在CTF中，逆向的玩法越来越多变，曾经出现过32位程序调用64位代码的情况，一般的静态分析和动态调试方法都会失效，让人十分头大，今天将通过2个案例来学习如

摘要2018年，勒索病毒攻击整体态势以服务器定向攻击为主，辅以撒网式无差别攻击手段。
2018年共有430余万台（只包括国内且不含WannaCry数据）计算机遭

开学了,利用月赛练练手还是不错的<^_^>
第一题知识点: 二进制程序的命令执行漏洞
一. 程序逆向分析
1.查看开启了哪些保护:
➜ ~ checksec

前言
周末叕刷了安恒月赛，以下是Web&Crypto&Misc题解记录Webbabycms
打开题目，发现是Yii2框架写的平台，首先进行信息搜集，得到源码泄露

简历发送至：[email protected] （请注明来自安全客）
公司简介
杭州安恒信息技术股份有限公司(DBAPPSecu

简历请投递至： [email protected]（请注明来自安全客）
公司简介
杭州安恒信息技术股份有限公司(DBAPPSecurit

简历投送：[email protected]（请注明来自安全客）
公司简介
四叶草安全是一家专业的漏洞风险检测与安全防御解决方案提供商，专注于为客户提供一体化的网络

漏洞 VulnerabilityDrupal <8.6.10 / <8.5.11 – REST模块远程执行代码
http://t.cn/Ef0hCFj安全工具 

本文以 code-breaking 中 lumenserial 为例，练习PHP反序列化 POP链 的寻找，题目地址：https://code-breaking

1、双重检查锁定在程序开发中，有时需要推迟一些高开销的对象初始化操作，并且只有在使用这些对象时才进行初始化，此时可以采用双重检查锁定来延迟对象初始化操作。双重检

前言
前段时间做了一个CTF题目，发现这道题目相当的精妙，主要是利用了%00的截断来绕过安全校验，最终利用反序列化达成目的。漏洞分析可控点
整个代码十分的简单，

前言
本题为2019安恒2月月赛的my email，从漏洞点发现到getshell还是有点意思的，以下是记录信息搜集
拿到题目先看一遍功能，发现存在注册和登录功

作者：DJ前言
前段时间微信群里有朋友说起，今年RSAC创新沙盒入围的企业，感觉毫无新意和亮点，平淡无奇；紧接着另一个朋友有感而发，说及最近看到的分析师文章，总

2019年2月21日晚，默安科技应急响应中心接到某合作伙伴的求助电话，针对被watchdogs病毒感染的机子进行排查和分析，并最终给出了针对该类型的挖矿病毒的清

作者：仙儿简介
RSA Conference 2019下个月在旧金山的Moscone Center开幕，近期官网上发布了备受瞩目的Innovation Sand

在这篇文章中，我将研究苹果在 iPhone XS 中使用的 A12 芯片上实现的指针验证技术，重点是苹果在ARM标准上的改进。然后，我演示了一种伪造内核指针的