ZONE.CI 全球网

活动简介
Live简介
WAF (Web应用防火墙，Web Application Firewall 的简称) 是通过执行一系列针对 HTTP/HTTPS 的安

简历请投递至邮箱：[email protected] （请注明来自安全客）
公司简介
中国汽车技术研究中心有限公司是1985年根据国家对汽车行业管理的需

仅仅在谷歌正式发布Android 9系统一个多月后，9月20日，阿里安全潘多拉实验室再次发布其Linux系统存在一枚名为WrongZone (异域)严重内核漏洞

一、前言
我在某次渗透测试中，发现目标使用了Java Server Faces（JSF）以及JBOSS Richfaces UI框架。当我使用CVE-2013-

Bitcoin Core CVE-2018-17144漏洞披露
Bitcoin Core在9月18日发布的最新的版本0.16.3和0.17.0rc4中修复了一个

0x00 背景概述
2018年以来，加密货币市场出现震荡，很多币种币值较年初都有一定程度的缩水，但是由于“免费电”挖矿这种零投入模式的存在，币市降温似乎并没有给

本周三，5 亿华住个人信息泄露案犯罪嫌疑人已被抓获，本以为华住数据泄露事件就此告一段落。但就在昨天，白帽汇安全研究院关注到，暗网论坛中再现售卖华住酒店数据的帖子

背景：
通过本地文件包含攻击，可以获得服务器上禁止访问的例如配置、日志和源代码等私密文件。有时候它还可以导致远程代码执行漏洞，所以说本地文件包含攻击的危害是比较

活动简介
9月17日至23日，由中央宣传部、中央网信办、教育部等十部门联合举办的2018年国家网络安全宣传周在成都市开幕，有关网络安全宣传周的各项讨论在全国范围

漏洞 VulnerabilityCisco移除了在Video Surveillance Manager中的默认密码
http://t.cn/EPIgp6PApp

概述
为了绕过静态或动态分析工具，恶意软件往往会使用加壳或加密的方法，这样的方法已经被恶意软件开发者广泛使用。然而目前，恶意软件使用多种新型技术，不断尝试逃避分

概述
近期以来，Windows的操作系统不断增加其安全机制，包括PatchGuard、Driver Signature Enforcement和SecureBo

前言
故事起源于一次校园网内扫描，扫到一台禅道的服务器，遂开始分析起了一些历史漏洞，但是由于版本原因在服务器上都没有成功 ==、
文本分析了下禅道中路由的设置，

一、前言
如果大家关注我们之前在MDSec上发表过的博文，可以看到我们最近在macOS方面的研究成果。
作为红方，在攻击Windows端点时我们可以使用各种各样

作者： @v1ll4n
安全研发工程师，现就职于长亭科技，喜欢喵喵
本文的内容可能是大家最期待的部分，但是可能并不推荐大家直接阅读本篇文章，因为太多原理性和整体

1、内存泄漏内存泄漏指由于疏忽或错误造成程序未能释放已经不再使用的内存。内存泄漏并非指内存在物理上的消失，而是应用程序分配某段内存后，由于设计错误，导致在释放该

PWN
magicheap
程序给了一个cat flag
触发条件隐藏的4869功能，当magic>0x1305时触发读flag
接下来就是想办法让magic>

公司简介
Rokid 结合了“robot 机器人”和“kid 孩⼦”两个单词，同时也会让人们联想到发音相似的“rocket 火箭”这 个词。
Rokid公司成立

0x00 漏洞背景
2018年9月20日 Zero Day Initiative（ZDI）团队已公开披露了Microsoft JET数据库引擎中的一个严重的远程

JarvisOJ-all-pwn-Writeup
解决了 jarvisOJ 至今 （2018.9.19）的所有 pwn 题目，分享一下 writeup。做题目的

活动简介
当一颗恒星病变老去，黑洞就会出现，时间便如吹熄火苗般湮灭，所有的世界被吸收、被碾压直至崩溃、不复存在。这是他们的狂欢时刻，暗星已经崛起，若你不战，银河

漏洞 Vulnerability思科视频监控管理器设备默认密码漏洞
http://t.cn/EPhwHvT安全工具 Security Toolsp0f – 流量

漏洞 VulnerabilityCVE-2018-8023:JSON Web Token(JWT)漏洞导致Apache Mesos未授权访问
http://t.

1.   报告概述
安恒数据大脑近期跟踪发现，国内站点暗链情况较为严重，据不完全检测统计发现，国内有超过5万站点已被植入暗链/黑链，其中企业由于体量巨大与安全能