ZONE.CI 全球网

0x00 前言
rConfig是一个开源网络设备配置管理解决方案，可以方便网络工程师快速、频繁管理网络设备快照。
我在rConfig的两个文件中找到了两个远程命

1、函数调用时参数不匹配
在函数调用时，传入函数的参数类型应与函数声明时相匹配，否则会存在函数调用时参数不匹配问题。2、“函数调用时参数不匹配”的危害
在函数调

0x1 概述
2018年8月，Sebdraven在他的博客上披露了一起某黑客组织针对越南的攻击事件，本次攻击仍然使用的是office公式编辑器漏洞CVE-201

8：注入真的好难!!!
题目类型：Web
解题思路：
过滤HTTP请求可以看到进行了sql盲注，采用二分法对数据库进行注入，获取数据。
判断数据库的个数，可以看

JS题目，代码全在前端，合并一下关键代码如下：
const urlParams = new URLSearchParams(window.location.se

随着安全的快速发展，为应对和解决各种安全问题，各权威机构以及相关专家提出了很多安全架构，它们对安全发展都具有重大意义。但是，如果一定从中选出几个对当今安全发展影

2019年10月27日，推特@MisterCh0c发布一张照片，通过360CERT研究人员分析，发现该C2控制台隶属于印度网军“蔓灵花”组织（Bitter），该

安全工具 Security ToolsLinPwn -交互式后渗透工具
http://feedproxy.google.com/~r/PentestTools/

0x0 前言
菜鸡入门,刷题可能是比较快的方式,通过刷攻防世界的新手题能快速了解到pwn的各种类型的题目,然后再仔细分析各种类型的考点。0x1 阅读前注意点
由

背景
2019年10月29日，有Twitter用户声称印度Kudankulam核电厂遭到网络攻击，奇安信威胁情报中心结合公开情报将主要事件时间线整理如下。重要时

0x00 漏洞背景
2019年9月6日18：00，exim发布exim-4.92.2版本修复了CVE-2019-15846，攻击者可以利用此漏洞远程获取root

文章会偏长，因为不仅会体现处理过程和结果，更多想体现的其实是其中思考的过程。
关键字：青年安全圈、公开知识分享者和活跃者。
因为年长的大师傅们受限于工作事业家庭

活动简介
近日，由字节跳动主办的Byte CTF字节跳动网络安全攻防大赛正在火热宣传中。本次大赛将于2019年9月-10月举行，面向全国在校大学生开放注册，旨在

作者：鹏飞（坏牙崩克）美团安全部数据安全负责人，负责集团旗下全线业务的数据安全保护。
相信很多企业都面临数据泄漏的问题，例如用户投诉注册后收到了很多骚扰电话，内

0x00 前言
几天之前，WordPress发布了5.2.4版本，其中包含一些安全更新，修复了查看未授权文章（post）的漏洞，该漏洞最早由J.D. Grime

漏洞简介
2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程

前言
随着移动应用的发展和推广，APP应用安全越来越受到重视。APP中各类防抓包的机制的出现，让测试无法正常进行分析。
这篇文章算是总结一下我最近遇到的一款抓不

MMSRC漏洞提交地址：https://security.immomo.com/ 活动简介
这是持续一个月的双倍积分活动。高危及以上漏洞双倍积分，除此之外还能获

活动地址：https://security.meituan.com 活动简介
美团SRC两周年生日活动月，与各位同庆！安全币翻翻倍、还有“周年定制礼品”正在派发

漏洞 Vulnerability在万圣节之夜，Google公开了在野外利用Chrome零日漏洞的信息
https://www.zdnet.com/article

安全工具 Security ToolsKuiper：数字调查平台
https://github.com/DFIRKuiper/Kuiper安全资讯 Securi

概述
Lazarus APT组织是一个长期活跃的组织，因为2014年攻击索尼影业而开始受到广泛关注，该组织早期主要针对韩国，美国等国家的政府机构进行攻击活动，以

漏洞 VulnerabilityCVE-2019-8183：Adobe Acrobat Reader DC版本文本字段值远程代码执行漏洞
https://tal

Industrial frame with yellow pipelines and other objects against the white brick

最近几年基于无文件攻击的网络犯罪活动越来越多，一些网络犯罪团伙开发了各种基于无文件攻击的恶意软件攻击套件，这些恶意软件攻击套件可用于勒索病毒、挖矿病毒、RAT远