ZONE.CI 全球网

0x00 前言
最近要参加的一场CTF线下赛采用了CFS靶场模式，听官方说CFS靶场就是三层靶机的内网渗透，通过一层一层的渗透，获取每个靶机的flag进行拿分，

上一篇我们详细分析了bootram和Vxworks的基本启动流程，这篇文章中我们把视线转到plc的网络部分，同时来复现我们第一个、第二个工控安全漏洞。
VxWo

作者：余凯@瀚思科技“右脑知攻、左脑知防”是 ATT&CK 随笔系列第一篇，如果上天能给我机会让读者记住一个关键词，我选择“假定失陷（assume breach

前言
sqlmap一直是sql注入的神器。但是有时候它检测不出来注入点，这时就需要配合手动检测。今天我们就从源码角度来看一下sqlmap是如何判断是否可以注入的

1、ContentProvider URI 注入
ContentProvider 作为 Android 的四大组件之一，常常用来为不同的应用之间数据共享提供统一

MissCoconut @ Vulpecker Team0x01 漏洞来源https://bugs.chromium.org/p/project-zero/is

引言
程序异常处理机制，简称S.E.H. 是Windwos下缓冲区溢出漏洞的一大特色，也是绕过StackCookie的一大杀器，在当年微软WinXP SP2更新

前言
之前 SUCTF 出了一题 pickle 反序列化的杂项题，就感觉相当有意思。后来 Balsn 一次性搞了三个，太强了，学到了很多，感谢这些师傅。下文记录

0x00 漏洞背景
2019年10月23日， 360CERT监测到 PHP 官方发布了在 nginx 配置不当的情况下 php-fpm 可导致远程代码执行的漏洞

前言
SUS_2019的师傅们肝了一天，最终排名第三，可能是强队主力都去参加另一个比赛了,2333~Misc签到
打开即可看到flagsteganography

背景
印巴冲突历来已久，其归根到底是克什米尔问题，克什米尔争端是指印度和巴基斯坦对查谟和克什米尔地区主权纷争而引发的一系列问题，克什米尔争端是英殖民主义在194

背景
皮尔兹是全球最大的自动化设备生产商之一，总部位于德国，在全球有24家子公司和众多合作伙伴，其在中国的总部位于上海，并在北京和广州设有子公司，国内业务非常广

随着信息技术和智能制造技术的发展，越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中，易被黑客利用其设备漏洞进行攻击

活动简介
PSRC白帽子安全沙龙·北京站将于11月2日下午于北京海淀区3W咖啡举行，这是PSRC 2019年“安全同路人”白帽子安全沙龙的最后一站啦！
收官之站

0x00 前言
CPDoS的全称为Cache-Poisoned Denial-of-Service（缓存污染拒绝服务），是一种新的Web缓存污染攻击，目标是导致

近期，暗影移动安全实验室在日常监测中，发现了一批冒充“公安部”、“网上安全认证”、“公安局智能警务系统”等应用程序名称的诈骗类APP，研究人员分析发现，这批诈骗

大家好，我是零日情报局。
网络攻击千千万，勒索病毒占一半。今天我们就来盘一盘，2019年那些令人窒息的勒索病毒攻击。今年3月份，全球最大铝制品生产商之一的Nor

3CTF初赛已经落下帷幕，题目类型包括理论题和CTF夺旗，CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等内容；目前wp已出炉，让我们一起

0x00 前言
2019年9月，微软公布了安全补丁，以修复Azure DevOps (ADO)及Team Foundation Server (TFS)中的远程

漏洞挖掘之信息收集姿势大全直播时间
直播时间：2019年10月22日  20：00主办方
安全客议题解读
Web渗透测试的信息收集是很重要的，信息收集的程度往往

Globelmposter勒索病毒首次出现是在2017年5月份，主要通过钓鱼邮件进行传播，2018年2月国内各大医院爆发Globelmposter变种样本2.0

起因
很久很久以前，有一道送分题没做出来，后来看writeup，只要zsteg就行了。
命令运行的结果
root@LAPTOP-GE0FGULA:/mnt/d#

摘要:HeapSpray这个技术是IE漏洞利用中非常重要的一点，能够绕过很多利用一般技术很难绕过的保护机制（DEP/ASLR），虽然这并不是一种漏洞利用手法，但

0x00 前言
在获得对目标系统的访问权限后，但尚未提升特权的攻击者将获得什么级别的访问权限？
与其在目标系统主机上进行试验，还不如先在本地主机上了解 Wind