ZONE.CI 全球网

前言
最近审了一下phpok，能力有限，目前找到的大部后台一些能利用的洞，涉及到的漏洞类型也挺多的，能getshell，在这里分享一些自己的拙见~
基本分析
官

作者：弗为，阿里安全-猎户座实验室 安全专家本文篇幅较长、内容干货，建议收藏慢慢看
在2018年5月到12月，伴随着阿里安全主办的软件供应链安全大赛，我们自身在

作者：Larryxi@360GearTeam
0x00 再续前言
天才少年“Diving to the deep water”的言论让我打了个机灵，于是想看看大

一、序言
从栈、格式化串，再到堆，当这些基本的攻击面都过下来以后，对于劫持流程拿shell的过程就应该非常熟悉了，然而传统的exploit拿到的shell的权限

一、前言
在参与某个漏洞赏金计划时，我发现某个站点的功能非常有趣：该站点允许用户使用可控的表达式来过滤数据。我可以使用类似book.price > 100的表达

漏洞 Vulnerability思科安全更新修复了Nexus交换机中的许多漏洞
http://t.cn/EIDWAzxCVE-2018-17412：zzcms

简历请投递至：[email protected]（请注明来自安全客）
公司简介
360企业安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

0x001 前言
以往多数的kernel pwn题都是基于内核扩展模块的漏洞分析，今天我们来看2018年Midnight Sun CTF一个无*.ko内核模块的

0x00 前言
在上一篇中说明了Kerberos的原理以及SPN的扫描和Kerberoasting的攻击方式，本章具体说一下Kerberos曾经爆出的一个经典的

0x00 前言
​ 本文就主要针对上一篇文章 中的后续补充。本文主要是讲解下关于利用域中的环境的权限维持方法。0x01 ACL

在对嵌入式设备进行逆向分析的过程中，偶尔会遇到一些比较小众或专业性较强的处理器，使用ida默认不支持的指令集。这时为了愉快的使用ida pro逆向就需要编写对应

0x00 事件背景
近日，360CERT 监测到国外安全研究人员公开了一个对 Windows 域环境造成严重威胁的攻击利用方案，为中间人攻击跟利用资源约束委派攻

据《2019中国职场性别差异报告》统计显示，2018年中国女性平均薪酬为6497元，薪酬均值为男性的78.3%。而随着工作年限增长，薪酬差异逐渐拉大。虽然女性平

恶意软件 Malware新的SLUB后门使用Slack，GitHub作为通信通道
http://t.cn/EMvShoM安全研究 Security Resear

漏洞 VulnerabilityCVE-2019-9646:WordPress 1.2.66之前的Email插件出现XSS漏洞
http://t.cn/EMfW

安全研究 Security Research使用Empire绕过用户访问控制
http://t.cn/EMbZJEj使用JavaScript混淆来躲避AV
ht

作者：Ivan1ee@360云影实验室
0X00 前言
Newtonsoft.Json，这是一个开源的Json.Net库，官方地址：https://www.ne

一、前言
许多大型组织会使用Windows Deployment Services（WDS，Windows部署服务）在新主机上安装自定义操作系统。用户可以通过L

0x1 Globelmposter 3勒索病毒简介
Globelmposter是一种比较活跃且变种比较多的病毒，其主要攻击手段是采用RSA加密算法加密本地磁盘下

Spring Security学习笔记（一）基础介绍I
作者：Dayeh@小米安全中心 首席音乐家
Spring Security 5.1.4 RELEASE

活动简介
人工智能技术逐渐在各个领域成熟应用，也反向刺激攻击手段不断”创新”与”求变”，信息安全事件层出不穷。传统的风控手段已不足以应对当下的风险，业务、产品、

星云Github地址：https://github.com/threathunterX
星云码云地址：https://gitee.com/threathunte

安全工具 Security Tools汽车黑客工具收集
http://t.cn/EMaesh4NAVEX – 为动态Web应用程序生成精确的漏洞利用
http:

1、硬编码密码
硬编码密码是指在程序中采用硬编码方式处理密码。这种处理方式一方面不易于程序维护，在代码投入使用后，除非对软件进行修补，否则无法修改密码。另一方面

事件简介
在说美国之前，先对本次的安全事件的主角:委内瑞拉，进行一次国家介绍，经济状况和国际关系的普及，再交代断电一事，最后再是美国的历史攻击其他要制裁国家的发