ZONE.CI 全球网

前言
中秋放假，做了一下安恒月赛，记录一下题解Web1
首先弱密码爆进后台
admin
admin123看到突兀的字体一看就是出题人留下的了
探寻了一遍功能
发

会员制已经渗透到人们的生活中。通常情况，充值成为平台会员，可以获得更多会员权益，是一件喜闻乐见的事情。加之近几年区块链的概念被炒的火热，区块链+社区+电商可能又

漏洞 VulnerabilityFirefox dos漏洞甚至会破坏操作系统
http://t.cn/EPqciLQ安全工具 Security ToolsVbo

国庆小长假马上来了，秋高气爽正是阖家团聚的好时节，而你还在为买不到票而烦恼？回想每年一度的春运，身在外地的同胞们也是有苦说不出，此时黄牛党、抢票软件应运而生，但

漏洞 Vulnerability利用CVE-2017-6079 对Edgewater Edgemarc设备进行盲命令注入http://t.cn/EParkGwE

传送门
内核模式威胁的最新技术与防御方式（第一部分）https://www.anquanke.com/post/id/160412概述
在上一篇文章中，我们对内

一、前言
FortiGuard实验室研究团队最近捕获到一个恶意软件样本，这个EXE文件带有一个无效的证书签名。一旦受害者打开exe文件，恶意软件就会安装两个驱动

传送门
内核模式威胁的最新技术与防御方式（第一部分）https://www.anquanke.com/post/id/160412
内核模式威胁的最新技术与防御

公司简介
华为技术有限公司是一家生产销售通信设备的民营通信科技公司，于1987年正式注册成立，总部位于中国深圳市龙岗区坂田华为基地。
华为是全球领先的信息与通信

漏洞 Vulnerability一个严重的Linux内核漏洞可直接为攻击者提供root访问权限
http://t.cn/EPpTu2UIBM安全公告：跨站点脚本

高端汽车一般都装备了Passive Keyless Entry and Start (PKES，汽车无钥匙进入与启动)系统，PKES系统允许在无用户交互的情况下

0x00 前言
在ctf比赛中难免会遇到一些比较有(keng)趣(die)的注入题，需要我们一步步的绕过waf和过滤规则，这种情况下大多数的注入方法都是盲注。然

官网报名链接：www.huwangbei.cn
活动简介
为深入贯彻习近平新时代中国特色社会主义思想和党的十九大精神，扎实落实党中央和国务院关于网络安全工作的重

前言
大家好！爱写靶机渗透文章的我又来了，因为是在工作闲暇时间做的靶机解题，所以更新可能会比较慢，为什么这篇要写在这个靶机呐？因为看到现在很多ctf和靶机都在使

概述
我们在Linux内核create_elf_tables()函数中发现了一个整数溢出漏洞。因此，本地攻击者可以借助SUID-root二进制文件在64位系统上

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
这里是“爱孩子，懂教育”的VIPKID，是成长迅速、频频获得顶级资本青睐

打开链接快速报名参加：http://t.cn/R1jAcOe
活动简介
互联网一路高歌猛进快速崛起迅速发展，渗入到我们的衣食住行，上升到国家安全层面。习近平总书

信息泄露+代码审计
svn泄露源码：http://192.168.200.200/web/codeaudit/.svn/text-base/index.php.

0x00 背景介绍
摩诃草组织（APT-C-09），又称HangOver、Patchwork、Dropping Elephant以及白象。该组织归属南亚某国，主

一、前言
VPNFilter是一款多阶段的模块化框架，已经影响全球数十万台网络设备，现在这个框架已经具备更为强大的功能。最近思科Talos发现这款恶意软件中新增

漏洞 VulnerabilityFallout利用了两个漏洞
http://t.cn/EPHfH7gCVE-2018-17375 SQL注入存在于Joomla的

前端安全
随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、

严正声明：本文仅限于技术讨论与学术学习研究之用，严禁用于其他用途（特别是非法用途，比如非授权攻击之类），否则自行承担后果，一切与作者和平台无关，如有发现不妥之处

投递邮箱：[email protected]（请注明来自安全客）
公司简介
安胜2018秋季校招正式启动啦！安胜在等你哟！
我们会离开安逸的座位，搭乘彗星去粉碎时空的壁垒

360手机先赔接到用户关于冒充“中视影业”进行电影众筹诈骗的反馈，主要渠道为引导用户下载安装平台App，利用高利息引诱投资人充值，随后平台卷款跑路。一场以“电影