ZONE.CI 全球网

偶然看到一个朋友圈拉黑TOP10，微商、毒鸡汤、晒娃、拉票……这些都能理解，直到看到父母朋友圈。父母朋友圈被拉黑屏蔽率，竟然仅次于微商，鸡汤、晒娃与拉票，排名第

距离上一次讲Lua程序逆向已经有一段时间了，这一次我们书接上回，继续开启Lua程序逆向系列之旅。
在软件逆向工程实践中，为第三方文件编写文件格式分析器与指令反汇

一、前言
关于汽车安全方面的研究趋势始于2010年，到目前为止，研究人员已经在汽车中发现了多个严重安全问题。
黑客们经常向公众展示他们有能力远程跟踪、窃取和控制

0x01 前言
话说笔者在探索.NET实现一句话木马系列中在使用一般处理程序（当然也不限于ashx，asmx照样可用）的时候发现一处功能点可以自定义文件类型映射

Black Hat官网地址：https://www.blackhat.com/BlackHat USA 2018已经结束，我们目前收集到了BlackHat今年7

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
中云网安科技（北京）有限公司，是全国 第一家 将 AI 技术应用到网络安全领域的

漏洞 Vulnerability安卓App能够被Windows木马所影响
http://t.cn/RemVCUAGNU Mailman远程跨站脚本漏洞（需要身份

通过精妙构造，VirtualBox虚拟机的主机进程可以访问VBoxDrv内核驱动程序。即便它以VM用户权限启动运行，同样也可以用于本地提权。
在这篇博文中，我将

上一篇讲解了如何加载一个Luac文件到IDA Pro当中，加载进入idb数据库的内容犹如切好洗净的食材，并不能粗暴的直接展示给用户，还需要IDA Pro中的处理

0x00 前言
今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blog 进阶篇，当时没做出来，看了writeup才知道竟然还有这种骚操作来上传文件进

Emotet是2014年发现的一种银行木马，之后研究人员发现了大量的Emotet垃圾邮件活动，使用多种钓鱼方法诱使用户下载和加载恶意payload，主要使用恶意

上次说完航空公司信息泄露后，没想到清华计算机教授也惨遭此难。在评论区有小伙伴透露说航空公司只是在背锅，那么在这迷雾重重的背后到底是在给谁背锅呢？又是谁给黑产打开

前几天跟了一下有关cve-2018-14421，seacms最新版后台getshell，发现整个漏洞利用的核心，是绕过了一个黑名单过滤，后续发现很多地方都使用了

漏洞 VulnerabilityCVE-2018-1554 IBM Maximo Asset Management 7.6 XXS漏洞
http://t.cn/

这是一篇关于将回车符和换行符注入调用内部 API的帖子。一年前我在GitHub上写了这篇文章的要点，但GitHub不是特别适合发布博客文章。你现在所看到的这 篇

网贷盛行催生了暴力催债，更衍生了专门帮助清账的中介。网上各种论坛、社区有很多“陷网贷催收如何自救”“怎么快速清账”等问题下面，都有各种帮忙“上岸”或者清账的所谓

趋势科技最近检测到了一场目的在于传播FlawedAmmy RAT（远程访问木马）的垃圾邮件运动，而这个RAT之前被Necurs僵尸网络作为其最终有效载荷安装在与

虽然加密货币的合法地位以及相应的法律规范还有待敲定，但诈骗者们却仍然在忙于挖掘这一数字淘金热的诈骗价值。除了黑掉加密货币交易所、利用智能合约漏洞和部署恶意挖矿软

研究人员发现，攻击者更改 MikroTik 路由器配置，将 Coinhive 浏览器密币挖掘脚本注入某段用户web 流量中，从而发动大规模的密币劫持活动。
这次

背景介绍
日前收到一封带附件的邮件，该附件没有VT的上传记录，在自己搭的沙箱里测试，显示超时，而且虚拟机动态行为监测有异常。所以决定对样本进行分析。分析完毕后，

前言
Capture the Ether是一款在破解智能合约的过程中学习其安全性的游戏，跟ethernaut也类似，这是它的地址。
个人感觉质量非常高，比其et

前言
今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知

前言
近期，360核心安全团队独家监测到“签名冒用”的新动向，颁发机构除了之前披露的Go Daddy和Starfield Secure两家，知名的老牌CA厂商赛

活动简介
随着智能硬件技术的兴起，近年来物联网市场呈现指数级增长态势，万物互联已成为技术发展和产业应用的必然趋势。与此同时，物联网安全事件呈爆发增长态势，安全威

报名链接：http://dwz.cn/fnu2OBeS活动简介
网络安全问题已经是一个全球性挑战。在国家大力培育网络安全专业人才的道路上，除了加强我国网络安全学