ZONE.CI 全球网

活动简介
随着互联网时代的飞速发展，网络安全问题也变得尤为重要。从个人信息安全，到企业网络安全，再到国家网络安全问题，都变得日益显著。目前，网络空间安全态势处于

公司简介
PPmoney是中国互联网金融行业中专注于消费金融的网络借贷信息中介平台。平台于2012年12月正式上线，由PPmoney万惠集团（中国专业的普惠金融

活动简介
618，夏天就要到啦～
那些瞬间迸发的热情
都是来自于夏天的推波助澜
所以我们要趁热去感受，趁热去发掘
趁热去实现关于生活的理想，趁热去爱身边的人

漏洞 VulnerabilityCVE-2019-0227：Apache Axis1.4 SSRF漏洞
http://t.cn/ESTjIeJLinux 内核

漏洞 Vulnerability黑客可以通过预装的SupportAssist应用入侵戴尔电脑
http://t.cn/ESBeZelD-Link云摄像头缺陷使得

漏洞 VulnerabilityApache Camel 目录穿越漏洞
http://t.cn/ESDJsfvCVE-2019-8375 webkit 缓冲区溢

漏洞 VulnerabilityCGI Servlet中的RCE – Apache Tomcat on Windows – CVE-2019-0232
http

德国执法机构3日宣布，已成功摧毁全球第二大暗网交易平台“华尔街市场”。这是欧美联合围剿暗网平台的又一重大成果。德国联邦刑事调查局和法兰克福总检察院当天发表声明说

一、前言
ISPsystem是一款知名软件，web界面非常友好，可以用于web服务器、专用服务器、VPS以及账单管理场景。ISPsystem系列产品被全世界数百

最近沉迷学习，无法自拔，还是有一些问题百思不得骑姐，把官网文档又翻了一遍，发现其实最近的几个主要版本，更新还是挺大的，遂花了点时间和功夫，消化吸收下，在这里跟大

公司简介
奇安信集团（以下简称“奇安信”），是中国最大的网络安全公司之一，专门为政府、军队、企业，教育、金融等机构和组织提供企业级网络安全技术、产品和服务，已覆

问题的发现
最近在对公司后台代码安全审计的过程中，发现了一种有意思的漏洞类型，一种基于排序的SQL猜解攻击问题，我们且抽一段片段代码来看一下

2023-12-0111评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

10010

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AnQuanKeInfo

Apache HTTP组件提权漏洞利用过程深度分析

0x00 前言
前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了漏洞WriteUp[1]和EXP

2023-12-0118评论

AnQuanKeInfo

5月6日每日安全热点 - “侠盗”勒索病毒V5.3新变种全面剖析

漏洞 VulnerabilityDell笔记本SupportAssist工具存在漏洞可导致RCE（CVE-2019-3718, CVE-2019-3719）
h

2023-12-0114评论

AnQuanKeInfo

2019 *CTF一道题的非预期详解

先放上官方预期的解法：https://github.com/sixstars/starctf2019/tree/master/misc-homebrewEvtL

2023-12-0120评论

AnQuanKeInfo

以P2P的方式追踪 DDG 僵尸网络（上）

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追

2023-12-0125评论

AnQuanKeInfo

PIE保护详解和常用bypass手段

什么是PIE呢？
PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）

2023-12-0115评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

10010

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AnQuanKeInfo

长亭科技公链漏洞定级标准

在对各种语言、各种类型公链项目的长期漏洞挖掘、源码深度安全审计，以及对历史公链漏洞深度安全研究的过程中，长亭科技区块链安全专家团队总结出了一套完善的公链漏洞定级

2023-12-0122评论

AnQuanKeInfo

管中窥豹 | 长亭科技《季度漏洞观察报告》2019 Q1

活动简介
长亭科技安全服务团队2019年首期《季度漏洞观察报告》如期而至。本期报告纵观金融、互联网、教育、医疗、电力等多个行业的漏洞案例，从高危漏洞分析、高频漏

2023-12-0114评论

AnQuanKeInfo

强网宝鼎 最强王者 牛人召唤 等你来战！

活动简介
为全面贯彻落实习近平总书记关于网络强国的重要思想，延揽储备锻炼网信领域特殊人才，提升国家网络空间安全能力水平，第三届“强网杯”全国网络安全挑战赛正式启

2023-12-0121评论

AnQuanKeInfo

北京招聘 | 360招聘渗透工程师

简历发送至：huangzhenyuan#360.cn（请注明来自安全客）
公司简介
360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各

2023-12-0118评论

AnQuanKeInfo

5月7日每日安全热点 - 工控十大网络攻击武器分析报告

安全工具 Security Tools用于威胁检测的YARA规则
http://t.cn/EoIF9My逆向工具Ghidra 使用指导
http://t.cn/

2023-12-0113评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

10010

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AnQuanKeInfo

首次实战介入网络战：以色列通过空袭阻止网络攻击

以色列国防军（IDF）近日表示已经成功阻止了加沙地带的激进组织哈马斯（Hamas）上周末发起的网络攻击，并对该建筑进行了空袭。这也是IDF首次通过物理攻击方式来

2023-12-0119评论

AnQuanKeInfo

starCTF-crypto部分

前言
临近五一事情比较多，基本用的是零碎的时间玩的*ctf，有些题目还是很有趣的babyprng
首先看一下主要代码：
def run(self, code):

2023-12-0118评论

AnQuanKeInfo

【缺陷周话】第33期：错误的资源关闭

1、错误的资源关闭
程序员手动创建或申请的资源，都需要进行相应的关闭操作，选择的关闭方法应当和创建或申请的方法相对应。例如C语言中常见的打开文件的函数 fope

2023-12-0110评论