ZONE.CI 全球网

漏洞 VulnerabilityCVE-2012-6071：nuSOAP 0.7.3-5之前版本证书安全问题
https://cve.mitre.org/cgi

概述
近日，奇安信病毒响应中心在日常样本监控过程中发现NextCry Ransomware的新进入渠道，其正在利用PHP-fpm远程代码执行漏洞（CVE-201

前言
本文以阿里云恶意软件数据集为基础，探究了在工业界背景下使用单模型TextCNN进行恶意软件检测的新方法，获得了很好的结果。背景
在信息化时代，电子产品上存

1. 概述
10 月中旬，部门老司机发给我一个 LSDMiner(旧称 Watchdogsminer) 最新活动中的一个样本(MD5: 114d76b77418

背景
Hacking Team是为数不多的几家在全世界范围出售商业网络武器的公司之一。2015年7月5日，Hacking Team遭遇了大型数据攻击泄漏事件，该

投递邮箱：[email protected]（请注明来自安全客）
公司简介
新华三集团（简称新华三）是业界领先的数字化解决方案领导者，致力于成为帮助客户业务创新

活动简介
为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安

作者：daiker@360RedTeam
0x00 前言
这篇文章是ntlm篇的第二篇，怎么发起ntlm请求。在 阅读这篇文章之前，有两点说明这篇文章的主要内容

概述：上一篇，我们介绍了一种Double free技术。并且实现了对malloc_hook的fastbin_attack。
这次将介绍如何利用malloc中的c

活动简介
自2017年，360SRC开始举办48小时黑客马拉松漏洞挖掘大赛，我们曾走过温润如玉的福州，也去过热情似火的成都，还在ISC进行了马拉松的特别活动，至

0x00 前言
AppLocker（以下简称AL）是Windows 7企业版及更高版本中添加的一个功能，是替代SRP（Software Restriction

前言
犯罪分子经常使用隐写术将秘密指令隐藏至图片中做非法操作，以躲避专业人员的检测，因此需要隐写术检测分析来阻止这种恶意行为。本文提出了一个变换域的隐写分析模型

一、静态分析
近期，CVE-2017-11882漏洞攻击还是很多，各种变异样本层出不穷。近发现又一个CVE-2017-11882文档，为RTF格式文件，通过分析

CrySiS勒索病毒，又称Dharma，首次出现是在2016年，2017年5月此勒索病毒万能密钥被公布之后，之前的样本可以解密，导致此勒索病毒曾消失了一段时间，

大家好，我是零日情报局
今天跟大家聊聊TNT炸弹与加密邮箱牵扯不清的故事。
前几天，白俄罗斯当局收到了一系列炸弹威胁。神秘袭击者通过ProtonMail加密邮件

对xdcms的一次审计练习，萌新入坑必备
前言
大家好，我是kn0sky，这次整了一个以前的小CMS进行练手，xdcms，版本: v1.0， 这个CMS虽然有点

前言
隐写术本来被用于隐藏机密信息，但自从恐怖分子利用隐写术向数字图像中嵌入秘密指令发动美国双子塔的袭击（即著名的“9.11”事件）后，人们意识到了检测并分析隐

0x00 前言
在上一篇文章中，我大概介绍了AL如何阻止进程创建操作，但没有解释AL如何处理相关规则，以确定特定用户是否可以创建进程。这方面内容其实非常重要，这

1.前言
在现实生活中，恐怖分子嵌入秘密指令的载体往往是彩色图像而不是灰度图像，本文经过调查研究，提出一个针对彩色图像的隐写检测分析方案，具有很好的隐写检测正确

0x00 前言
本篇是CDecryptPwd系列的第一篇，笔者将介绍Navicat加密过程、其使用的加密算法以及如何使用C语言来实现其加密过程，文章最后是笔者自

Webeasyweb出题人：flight
考察点：二次注入，模版注入，phar反序列化前言
这道题思路其实就是，如果在php中遇到了模版注入，但是限制了不允许执

前言
聊一聊mysql在被waf禁掉了information_schema库后还能有哪些利用思路，这个想法是前一段时间想到的，这次趁着安全客活动就在这里记录一下

控制流劫持攻击是当前较为主流的攻击方式之一，包括ROP、JOP等等。相应的缓解、防御措施则包括数据执行保护DEP、栈保护、地址随机化ASLR、控制流完整性CFI

作者：daiker@360RedTeam
0x00 前言
在上一篇文章Windows内网协议学习NTLM篇之发起NTLM请求里面,讲了12种发起NTLM请求的方

在工控领域，我们会遇到许多协议，为了进行安全研究，经常需要对协议的具体内容进行探索，今天我们就来聊聊关于工控协议逆向的问题。
在接下来的几篇文章中，我会简单介绍