ZONE.CI 全球网

前言
上一次我们通过一个简单流量样例，了解到感染型HTTP流量中的恶意行为基本特征，这里有一个简单的回顾：一 奇奇怪怪的URL,当然也并非所有类似的URL都指向

基础
参考ctfwiki中对CBC模式的介绍，先看一下CBC模式下的加解密模式图：简单概括一下，加密过程初始化向量IV和第一组明文进行异或，然后经过加密算法得到

“io_uring” 是Linux在5.1版本开始添加的异步IO机制，5.3 版本的内核添加了sendmsg的支持，没有考虑到权限的问题，可能导致权限提升。前置

0x00 前言
本文介绍了我在Background Intelligent Transfer Service（BITS，后台智能传输服务）中发现的一个任意文件移

社交网络是一个新兴的平台，在该平台上可以获取大量数据，而不会在网络上隐藏个人或人群的敏感信息。第三方或外部攻击者可以将这种高度敏感的数据用于无法确保隐私的社交目

声明本文纯属虚构，若有雷同，纯属巧合。
本文及本人并未对任何社区进行攻击、扰乱等行为。
本文中出现的技术仅做讨论、研究之用，不以任何形式开放、出售与 APP 相

介绍
本文是前日结束的zer0pts CTF的WEB部分的writeup，涉及的知识点：PHP、Python、Ruby代码审计
Flask模板注入
Python

前言
本文记录了我在学习了Offensive-Security 的AWAE课程后，用所学的知识练手，发现Hashbrown CMS 漏洞的过程。Hashbrow

前言
在某些场景中，如果我们希望在允许某个进程进行特定动作前，以一种可靠的方式确认该进程是否可信，那么验证该进程的Authenticode签名是一个不错的方式。

前言
小弟我最近在研究ollvm平坦化的反混淆，但网上的参考资料大多是x86的反混淆，关于arm的少之又少，现正好手头有个app样本中运用了这种混淆技术，所以拿

https://security.kuaishou.com
活动简介
疫情期间，逼疯了一群人，他们说：“没有漏洞和威胁情报，没有办法快乐起来”，多么敬业的审核同

背景
安恒信息安全研究院猎影实验室捕获到一个以圣诞为主题的样本，根据文档时间和释放载荷的编译时间，以及诱饵文档的内容，猜测真实攻击时间在2019年圣诞期间。根据

0x00 前言
ThemeREX是一家专门出售商业WordPress主题的公司。ThemeREX
Addons插件为ThemeREX公司开发的预装在所有Them

针对图像检索的通用扰动攻击
原文地址：https://arxiv.org/abs/1812.00552
通用对抗性扰动（UAP，Universal advers

概述：“新型冠状病毒肺炎”已上升为全球性事件。威胁行为者利用人们的恐惧心理在人们心理防备最脆弱的时候通过分发与冠状病毒相关的恶意应用程序（例如冠状病毒跟踪器，症

CVE-2020-6418是2020年2月24日Google公布的一个Chrome浏览器的高危漏洞，这也是19年至今被发现的第三个Chrome在野漏洞利用：最近

前言
这次跟大家分享的漏洞在2018年初就已经得到彻底修复(CVE-2017-7170)，但是它仍然是我在macOS上最喜欢的发现！我一直想记录关于此漏洞的具体

0x01 前言
由于关于Kernel安全的文章实在过于繁杂，本文有部分内容大篇幅或全文引用了参考文献，若出现此情况的，将在相关内容的开头予以说明，部分引用参考文

传统weblogic T3协议回显分析
这里主要分析 https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。priv

大家好，我是零日情报局。
以色列，一个国土狭小、资源匮乏，被穆斯林国家围堵，恐怖袭击不断，且历经五次中东战争的国家；
但这样一个国家，却能成为中东地区经济发展最

TrickBot银行木马最早于2016年首次出现在德国并将德国银行作为攻击目标，主要通过WEB注入虚假的银行网页及重定向功能窃取用户银行卡账户信息以盗取用户钱财

物联网（IoT,Internet-of-Things）旨在通过感测，处理和分析从异构IoT设备获得的大量数据，以无缝方式互连成千上万个智能对象/设备。面向物联网

活动简介
软件已经成为关键基础设施和日常生活的重要组成部分，并且深度融入到各行各业及其产品中，但软件安全并没有如软件本身一样快速发展，近几年由于软件本身漏洞引发

问卷链接：https://www.wjx.cn/jq/65631703.aspx
活动简介
亲爱的白帽， 您在安全众测平台参与项目的体验和感受如何？您对安全众测

攻击者可能会使用各种技术来欺骗自动语音验证系统（ automatic speaker verifification），以使其接受他们为真实用户。同时，反欺骗方法