ZONE.CI 全球网

联名作者：gyyyy & 图南
今年先知大会上p牛分享了一些关于GraphQL安全的内容，我正好有使用GraphQL，于是想写一些我对GraphQL安全的一些理

0x001 前言
HackSys Extreme Vulnerable Driver是HackSys Team开发的一个Windows Kernel Explo

安全研究 Security ResearchWindows权限提升
http://t.cn/RkVT6n3使用Semmle QL挖掘漏洞
http://t.cn

我问我们实验室的小技师“你有窥探隐私的嗜好吗？”
小技师嫌弃的瞥了我一眼“文化人的事情，那能叫窥探隐私吗，只能说是充满了好奇心和无尽的求知欲！”无论我们愿不愿意

暑期结束，又一年的开学季即将到来
还有不到两周的时间，快乐的暑假就要结束了。幼儿园、小学、初中、高中、大学，都将迎来开学的日子。与此同时，黑产贪婪的魔爪，早已饥

前记
上周，在美国的BlackHat会议上宣布了一种针对PHP应用程序的新漏洞利用方式。你可以在这篇文章中了解到它。概要
来自Secarma的安全研究员Sam

不看不知道，原来00后“小司机”也翻车！
大数据显示：38.6%的“00后”收到一份最不想要的“成人礼”！

安全工具 Security ToolsBlackEye :钓鱼工具
http://t.cn/RkzBHln安全事件 Security IncidentGoogl

作者：浪子_三少
Sysmon是微软的一款轻量级的系统监控工具，最开始是由Sysinternals开发的，后来Sysinternals被微软收购，现在属于Sys

作者：Zhiniang Peng from Qihoo 360 core securityNEO是一个非盈利的社区化的区块链项目。它是利用区块链技术和数字身份进

上次我们分析了一下zzcms 8.2版本的一些漏洞，但是很快8.3版本就推出更新了，但是在更新不久，就有新的漏洞爆了出来，那就跟随大师傅们的脚步学习一下。有关8

背景
2018年8月15日，网络安全公司趋势科技公开了其在今年7月捕获到的一例在野0day漏洞攻击，该攻击利用了Windows VBScript Engine的

报名地址：www.linkedbyx.com 活动简介
8月3日，勒索病毒在台积电内部迅速爆发，导致台积电一度停产，甚至影响到苹果新款手机出货。要知道，台积电是

前言
最近依旧在研究xml及其相关安全问题，前一篇文章已经提及了较为大众且CTF中常见的xml攻击方式
https://www.anquanke.com/pos

hello大家好啊，今天七夕节，按照惯例，小安又前来送福利了~不过这次有点不同。今天，小安要为各位从事网络安全的各大IT男们送上一套终极撩妹秘籍。你为什么单身？

0x1 前言
近日，360互联网安全中心捕捉到一例“TrickBot”银行木马新变种。相比较过去出现过的“TrickBot”银行木马，该新变种攻击过程中无任何文

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
亚信安全是中国网络安全产业领跑者, 于2000年发力安全业务，201

朝鲜 Darkhotel 黑客组织被指利用 VBScript 引擎中的一个漏洞攻陷目标系统。
VBScript 可在 Windows 和 IE 11 最新版本上

DEFCON官网链接：https://defcon.org/html/defcon-26/dc-26-index.html
DEFCON 26 PPT下载链接：

简历投递邮箱:[email protected](请注明来自安全客）
公司简介
京东集团是中国最为盈利的互联网企业之一，同时也是第一个进入世界五百强名单的互联

没丢手机，没丢卡，没扫二维码
没点链接，没连WiFi，没被换卡
钱怎么就不见了？近日，某网友一夜之间手机收到的100多条验证码被劫持，支付宝等账号全部被盗刷还欠

安全资讯 Security Information加拿大的主要互联网服务提供商（ISP）受到最近解决的SOLEO IP中继服务中的本地文件泄露缺陷的影响
htt

作者：梅子酒
很早就有深入分析学习一款源代码审计工具的想法，在查找rips源码分析相关资料时，发现相关的学习分析资料较少，于是选择rips作为该系列文章的分析对

2018网络安全生态峰会官网：https://security.alibaba.com/securitySummit2018.htm#other-agenda

在分析的已经有的cve的过程中，发现了zzcms 8.3对比之前版本的功能上改进，于是顺便跟进看一下，有没有什么问题，果然发现了问题。CMS中有关文件存储的实现