ZONE.CI 全球网

背景
从2018年4月起至今，一个疑似来自南美洲的APT组织盲眼鹰（APT-C-36）针对哥伦比亚政府机构和大型公司（金融、石油、制造等行业）等重要领域展开了有

什么是python格式化字符串漏洞
pyhton中，存在几种格式化字符串的方式，然而当我们使用的方式不正确的时候，即格式化的字符串能够被我们控制时，就会导致一些

引言
这是最后一个实例stack6的分析实战过程，中间跳过了两个例子，他们的解决思路在前面每个例子的尾部EXP的构造、实现中已经得到了体现，就不再写一些重复的内

报名链接：https://quiz.faas.ele.me/?form=5bee61438f9f02004e43cf7c活动简介
生态合作伙伴是饿了么的重要一环

安全报告 Security ReportWindows DHCP Server远程代码执行漏洞分析（CVE-2019-0626）
http://t.cn/EVn

前言
病毒分析很心酸，真的会秃头。
这个是关于Criakl勒索病毒安全预警：https://baijiahao.baidu.com/s?id=162154493

前言
正逢新年佳节之际，在准备除夕菜单闲暇之时，正好看到了nullconHackIm这个比赛，从着”就看一眼”的真香原则，去看了一两题pwn题，结果发现个挺有意

情人节那天，刚读小学六年级却早已情窦初开的表弟，为了给他倾慕已久的女神送礼物，决定变卖自己的微信号。
可他万万没想到的是，给了账号密码后，钱还没收到，对方光速翻

前言
最近仔细研究了off by null漏洞，对off by null的漏洞利用有了一定的认识。希望大家能从我这篇文章中学到点东西，这是我的荣幸，也希望各位大

一、前言
在下个月即将举行的RSA Conference（RSAC）上，企业家、网络从业人员以及一些“邋里邋遢的”安全从业者将在旧金山一展拳脚，通过激烈竞赛争夺

请把简历发送至邮箱 ：[email protected]公司介绍
作为美团点评战略重点业务之一，金融服务平台致力为用户及商家提供全面、高效、稳定、极致的金融服务，

报名地址：https://tianchi.aliyun.com/competition/entrance/231701/introduction背景介绍
近年来

投递邮箱：[email protected]公司简介
新华三集团（简称新华三）是业界领先的数字化解决方案领导者，致力于成为帮助客户业务创新、数字化转型最

Micro8 “渗透攻击”经验整理 ：https://github.com/Micropoor/Micro8简介
“网络渗透攻击”是攻击者常用的一种攻击手段，也

游戏氪金玩家请注意！近期，360安全大脑监测发现了一款通过搜索引擎广告位进行大量传播的游戏盗号木马，该木马针对“集结号”棋牌游戏的用户群体进行盗号，对用户的“虚

0x00 漏洞背景
2019 年 02 月 21 日，360CERT监测业内安全公司发布了多个政府网站被上传了非正常 HTML 页面。攻击者通过这些网站的 Ki

0x00 漏洞背景
北京时间2月21日，360CERT 监控到 Drupal 发布的重要安全更新，其中修补了一枚远程代码执行漏洞，漏洞编号为CVE-2019-6

RSA官网：https://www.rsaconference.com/events/us19
链接：https://pan.baidu.com/s/1gkcb

漏洞 VulnerabilityCVE-2019-6340：Drupal 远程代码执行漏洞预警
http://t.cn/EVFRKl7MikroTik防火墙、N

前言
自从Pony Loader源码在论坛出售，便大规模用于窃取用户隐私数据。钓鱼攻击为最常用的手法，核心代码不断改变、投递方式也因攻击者不同而变化。这里我们分

内容简介
RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。
进入RSAC创新沙盒比赛十强的公司都是安全行业中最大胆的创新者。

本文作者：Rico @腾讯安全云鼎实验室
漏洞背景
2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：
https://www.

在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建

漏洞 VulnerabilityQEMU hw/i2c/i2c-ddc.c中i2c_ddc()函数越界读漏洞
http://t.cn/EVgAubzCVE-20