ZONE.CI 全球网

360代码卫士团队发现Oracle旗下产品多个高危安全漏洞
近期，360企业安全集团代码卫士团队安全研究人员发现Oracle公司旗下产品Oracle WebLo

活动简介
MiSRC双倍积分活动来了！10月15日~10月31日成功提交在指定范围的漏洞将会获得双倍积分奖励！完成特制大奖任务还会获得50000元大奖！活动时间

视频直播链接：24日上午    24日下午   25日上午   25日下午图片直播传送门活动简介
以“人攻智能 洞见未来”为主题的中国网络安全界最前沿、最具活力

漏洞 VulnerabilityWordPress插件tajer v1.05任意文件上传漏洞
http://t.cn/EzxDRKhtcpflow wifipc

一、前言
我对欺骗技术一直非常感兴趣，作为军事历史专业的学生，我一直对战争中的欺骗技巧非常着迷，认为欺骗是非常有效且成本较低的一个策略。
几年前，我参与了一系列

Drupal 17日发布更新SA-CORE-2018-006
Drupal于17日发布安全更新SA-CORE-2018-006，升级至8.6.2版本，修复了5个

作者：廖新喜背景
北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLo

从Facebook泄露5000万用户信息，到华住泄露1.3亿人住房信息，今年这样的信息泄露事件一直层出不穷，并且规模越来越大。
公众难免质疑，“既然公司获取并使

近日，在BlackHat 2018大会上公布了一种针对PHP应用程序的全新攻击技术。来自Secarma的安全研究员Sam Thomas分享了议题“It’s a

一、前言
VestaCP是一个托管服务控制面板解决方案，最近几个月内，VestaCP的许多用户收到了服务商的警告，表明他们服务器的带宽使用量出现异常。现在我们知

Github发布2018年度大数据统计报告
Github是互联网从业者钟爱的技jiao术you社区，里面也聚集了大量的安全爱好者。而就在前几日，Github发布

公司简介
亿联银行是由中发金控投资管理有限公司（简称“中发金控”）和吉林三快科技有限公司（简称“三快科技”）两大民营企业发起，东北首家获批筹建、首家开业的民营银

活动简介
当前，随着网络信息安全战略上升为国家核心战略，以及各大行业移动支付、区块链、人工智能等技术的快速发展，对安全人才的需求越来越急迫，人才要求也越来越高。

前记
总结了一下在ctf里经常遇到的命令执行和代码执行的利用点。代码执行执行代码的几种方式${}执行代码
eval
assert
preg_replace
cr

Author: Zhiyi Zhang of 360 ESG Codesafe Team前言
Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提

漏洞 VulnerabilityCVE-2018-10933 Poc
http://t.cn/EzNvUR1CVE-2018-8460：Internet Exp

概述
在刚刚过去的微软补丁日，微软发布了Internet Explorer（IE）的更新，以解决CVE-2018-8460漏洞。该漏洞影响所有Windows版本

前言
护网杯结束也有一段时间了（被虐惨了。。），各位大佬战队的WP也相继出炉，不过部分题目的WP不够详细，对于刚入门的萌新来说可能会有点难看懂。今天有空就来写下

漏洞 VulnerabilityZoho ManageEngine OpManager 12.3无限制任意文件上传
http://t.cn/EzHLbG2Ora

随着技术的发展，无线网络wifi遍布每个角落，殊不知隐藏其中的风云涌动。
这学期上了计算机网络，但是学过了其中的浅浅知识，有点无聊，正好看到IEEE 802.1

漏洞 VulnerabilityMPlayer和VLC媒体播放器易受漏洞攻击
http://t.cn/Ez3a5NO安全工具 Security ToolsPyt

orange大佬出的题目，质量很高，能学到不少东西，这里简单分析复现一下。
初见题目
刚开始拿到题目源码，发现使用的是cakephp框架，逻辑代码并不是很多，大

本文作者：karmayu
导语：「天下熙熙，皆为利来；天下攘攘，皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界，同样有着海量的「众生」，它们默默无闻，它们不

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，因此一直以来都是学术界和产业界研究的热

一、前言
微软的SettingContent-ms文件已经成为近期的一个热门话题。在7月份，我们看到有个垃圾邮件攻击活动使用了PDF中内嵌的恶意SettingC