ZONE.CI 全球网

0x0概况
Lucky是一种超强传播能力的恶意代码软件家族。其功能复杂，模块较多，能够利用多种漏洞组合和进行攻击传播。
含有Windows和Linux双平台攻击

一、概要
本文详细介绍了如何通过路径遍历及本地文件包含（LFI）漏洞，在WordPress中实现远程代码执行（RCE）。该漏洞在WordPress中已存在6年之

0x00 漏洞背景
2019 年 2 月 20 日 @Nadav Grossman 发表了一篇关于他如何发现一个在 WinRAR 中存在 19 年的逻辑问题以至

2月19日，CNCERT监测发现，境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。经研判，这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件

0X00 前言
简单的整理一下关于 SQL 盲注的一些想法(主要是针对 MYSQL,当然其中也不免夹杂着一些 SQL Server 和Oracle的知识)，希望

Window 7以及以上系统的ETW日志自带了一个注册表日志信息的输出，在windows事件查看器的Microsoft  Windows Kernel Regi

类型混淆漏洞一般是将数据类型A当做数据类型B来解析引用，这就可能导致非法访问数据从而执行任意代码。
本文通过IE类型混淆漏洞实例和Word类型混淆漏洞实例进行分

介绍
在本文中，我们讲述了如何使用WinAFL模糊测试工具找到WinRAR中的逻辑错误，并利用它来完全控制失陷主机的故事。该漏洞仅通过提取精心构造的存档文件即可

大会官网：https://world-iot-security.taaslabs.com/会议简介
“亮剑安全，赋能物联新时代！”，第二届世界物联网安全峰会(W

投递邮箱：[email protected]（请注明来自安全客）关于VIPKID
春天最大的意义之一可能是让我们规划和建立新的希望。VIPKID作为在

漏洞说明
这个漏洞涉及到了mysql中比较有意思的两个知识点以及以table作为二次注入的突破口，非常的有意思。此cms的防注入虽然是很变态的，但是却可以利用m

投递简历：[email protected]（请注明来自安全客）公司简介
中国民生银行作为中国银行业改革创新的试验田，始终把科技作为发展的关键驱动力。当前民生银行

近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CP

漏洞 VulnerabilityWindows IIS 存在拒绝服务漏洞
http://t.cn/EfZuuv4SQLAlchemy order_by 参数 S

一、背景
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被

漏洞 VulnerabilitySplunk Web持久跨站点脚本漏洞
http://t.cn/EfVnaMTDrupal PHP内置的phar流包装器远程代码

0x00 前言
Kerberos是一种由MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。
在

漏洞 VulnerabilityCVE-2019-9047： GoRose v1.0.4存在SQL注入漏洞
http://t.cn/EfMnYmeLinux内核

背景
在CTF中，逆向的玩法越来越多变，曾经出现过32位程序调用64位代码的情况，一般的静态分析和动态调试方法都会失效，让人十分头大，今天将通过2个案例来学习如

摘要2018年，勒索病毒攻击整体态势以服务器定向攻击为主，辅以撒网式无差别攻击手段。
2018年共有430余万台（只包括国内且不含WannaCry数据）计算机遭

开学了,利用月赛练练手还是不错的<^_^>
第一题知识点: 二进制程序的命令执行漏洞
一. 程序逆向分析
1.查看开启了哪些保护:
➜ ~ checksec

前言
周末叕刷了安恒月赛，以下是Web&Crypto&Misc题解记录Webbabycms
打开题目，发现是Yii2框架写的平台，首先进行信息搜集，得到源码泄露

简历请投递至： [email protected]（请注明来自安全客）
公司简介
杭州安恒信息技术股份有限公司(DBAPPSecurit

简历投送：[email protected]（请注明来自安全客）
公司简介
四叶草安全是一家专业的漏洞风险检测与安全防御解决方案提供商，专注于为客户提供一体化的网络

简历发送至：[email protected] （请注明来自安全客）
公司简介
杭州安恒信息技术股份有限公司(DBAPPSecu