ZONE.CI 全球网

0x00 前言
无论是在CTF比赛中还是在现实项目中，都会遇到各种各样的waf，没有绝对安全的系统，仔细的研究总会发现被“漏掉”的地方。
最近在研究过waf的技

活动网站：https://bsrc.baidu.com (请注明来自安全客)
活动简介
提交一个有效漏洞即得一件定制帽衫，还有翻倍公仔等你拿~活动时间
2月19

一、前言
本文将介绍从一个未公开披露详情的CVE——Apache tika-server 命令注入漏洞到实现攻击的一系列步骤。此CVE编号为CVE-2018-1

前言
本文提出了一种定义明确的方法来绕过跨站点脚本（XSS）安全机制，通过发送探针并编写payload用于检测恶意字符串的规则。拟议的方法包括三个阶段：确定pa

漏洞 Vulnerability某sso开源单点登录系统后台代码执行
http://t.cn/ExHtl8lAVIRA VPN 2.15.2.28160特权提升

前言
本文对PDF文件及其数字签名机制进行了分析，并提出了三种针对PDF签名的攻击方式。一年前，我们收到一份PDF合同，包含有数字签名。我们查看文档内容的时候，

微软应急响应中心（The Microsoft Security Response Center，MSRC）对所有影响微软产品和服务的漏洞报告进行调查研究，以确保

Remark：文章简单易懂，新手向；
在过去的一段时间里面，我和好基友论过有关CMS“修改” 会存在的代码执行的问题；我们在这个方面对于少量CMS进行了分析，分

简历请投递至邮箱：[email protected](请注明来自安全客)
公司简介
阿里本地生活服务平台(ALSC)重新定义城市生活！
这里有一个牛人辈出且有爱的

简历请投递至：[email protected]（请注明来自安全客）
公司简介
众安在线财产保险股份有限公司（以下简称“众安”）是中国首家互联网保险公司，

工作地点
工作地点：重庆市主城区
重庆市位于中国西南部，长江上游。其曾是战时陪都，1997年成为了中国四大直辖市之一。重庆四面环山，依山而建，又因地处盆地边缘，

背景
近期，360威胁情报中心截获到一个针对伊拉克移动运营商（Korek Telecom）的定向攻击样本。该运营商是伊拉克发展最快的移动公司，服务于伊拉克的18

本报告由威胁猎人鬼谷实验室独家编写与发布，并受法律保护。未经允许不得擅自转载、摘编或利用其它方式使用本报告文字或观点，如需转载请联系威胁猎人。违反上述声明者，将

作者:  Ksh0m、imbeee @360sglab
简述
在2018年11月，360观星实验室接到某客户Linux服务器挖矿，发现这是一起通过consul服

提权漏洞一测试环境软件版本：Avira Phantom VPN version 2.15.2.28160
下载链接：https://package.avira.

第一章 安全预警
北京时间2019年2月18日，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。
PHPMyWind是一套基于PH

报名链接：https://360.miting.net.cn/?mid=2e214d20d288b50c12d96bf22259ebd6活动简介
豪爽热情是这里

作者：Ivan1ee@360云影实验室
0X00 前言
最近几天国外安全研究员Soroush Dalili (@irsdl)公布了.NET Remoting应用

1、不安全的随机数
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获

概述
近日，白帽汇安全研究院发现Laravel曝光了一个SQL注入漏洞。Laravel在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然

文章作者：Cherishao（信安之路威胁情报小组组员）/ ThreatPage（信安之路威胁情报小组组长）
在威胁情报分析中，将高级具有可持续性的攻击事件定性

1．介绍
3月1日，谷歌发布安全公告， 指出chrome浏览器的实现过程FileReader API存在一个use-after-free漏洞。根据谷歌威胁分析小

第一阶段：概述
首先，我们试图在这里实现什么？我们的目标是为Linux x64架构编写shellcode，它将通过TCP/IPv4连接回远程位置，并且只有在远程

简历接收邮箱：[email protected] （请注明来自安全客）
公司简介
江苏力驰网络科技股份有限公司 ，成立于2017年，位于江苏省南京市江东北路。是一家专

zhoumeng#missfresh.cn （请注明来自安全客）
平台介绍
每日优鲜安全部成立不久，诚邀各位加入，部门氛围融洽，结果导向。加入我们，可以参与到