ZONE.CI 全球网

hi，大家好，我又来放writeup啦！经过一个周末的头脑风暴，我终于拿到了第十四题的flag，所以接着第一篇、第二篇、第三篇还有第四篇的进度，这次和大家一起学

背景介绍
肚脑虫(APT-C-35)，由奇安信高级威胁研究团队持续跟踪发现并命名，其主要针对巴基斯坦等南亚地区国家进行网络间谍活动的组织。该组织主要针对政府机构

简历投递邮箱：[email protected]（请备注面试岗位）360大数据威胁情报&安全客
360大数据威胁情报中心由360内部数十名不同领域的安全专家组成；长期致

联系邮箱：见各招聘详情（请注明来自安全客）公司简介
2019年1月，奇安信集团成立了安全能力中心。安全能力中心承担着集团基础安全能力的建设工作，向各产品线及业务

序言
奇安信威胁情报中心在2018年曾公开发布了两篇全球高级持续性威胁研究总结报告[参考链接：2 3]，其中总结了高级持续性威胁背后的攻击组织在过去一年中的攻击

漏洞 VulnerabilityCentreon 19.04存在远程执行代码执行漏洞
http://t.cn/Ai0m1A4VFirefox中存在17年的漏洞，

样本简介
近日捕获到一款新型的Linux挖矿病毒变种样本，相关的URL下载信息如下所示：
http://w.3ei.xyz:43768/initdz(服务器已关

在事务内存中，没有人能听到你的呼喊——Intel事务同步扩展攻击
在过去几年中，Capture The Flag（CTF）比赛的复杂性和创造性越来越成熟。每个人

公司介绍
中新网络信息安全股份有限公司（简称“中新网安”）成立于2002年，总部设在合肥，是一家专注于网络安全技术研究、网络安全产品软硬件研发、安全服务的高科技

发现“变脸”应用一、背景
近日，360烽火实验室接到一例反馈：用户描述从某应用市场下载了一个记事本应用， 经过一段时间的使用后发现该应用内容变成与贷款相关。图1

0x00 前言
Razer Surround会在当前系统中安装名为RzSurroundVADStreamingService的一个服务，该服务以SYSTEM权限

前段时间evoA师傅提到了SSRF可以攻击有密码认证的Redis服务，网上的文章大部分都是未授权打Redis，而有关SSRF认证攻击Redis的文章很少，在这里

1、Cookie: 未经过 SSL 加密
“Cookie: 未经过SSL加密”是指在创建 Cookie 时未将 secure 标记设置为 true，那么从通过未

漏洞 Vulnerability华为HG530跨站请求伪造
http://t.cn/AiOOO34qKarenderia CMS 5.3存在SQL注入漏洞
ht

近日，360安全大脑收到1688电商平台卖家反馈，称有人伪装成平台客服，打着交易的幌子盗取资金，短短几分钟内被盗金额就高达49000元，经过排查，幕后黑手竟是一

0x00 前言
在本文中，我们将与大家分享如何利用PHP字符串解析函数绕过IDS/IPS以及应用防火墙规则。
大家都知道，PHP会将（在URL或body中的）查

近日，我们偶然发现了一个大规模的行动，多年来，该行动利用Facebook页面在移动和桌面环境中传播恶意软件，其目标国家只有一个：利比亚。
利比亚紧张的政治局势似

通过色情内容来引流已经是许多黑灰产的常用手段，比如最常见的小广告弹窗、只有特殊渠道能访问的色情网站、某某美女视频资源等，都是裹着糖衣的炮弹，实际是黑客特意制作等

2018年10月12日，饿了么和口碑正式合并，阿里巴巴本地生活成立，与阿里大生态协同，在新零售、会员体系、营销、物流、金融等领域，围绕城市生活，产生了无限的想象

公司简介
上海安垚网络科技有限公司是一家以技术驱动的新兴信息安全企业，致力于以技术创新打破现有安全疲态，团队核心成员均来自国内著名安全组织，拥有十年以上一线安全

作者：BlackINT3
联系：[email protected]网站：https://github.com/BlackINT3《Dive into Win

漏洞 Vulnerabilityzoom0day：Mac Zoom 客户端允许恶意网站在未授权情况开启你的摄像头
http://t.cn/AiO1JnXXCVE

最新一直在做java的代码审计
无目的的挖洞让人好疲惫
为了让自己不能闲下来
不挖的时候觉得学习一下java的反序列化也是不错的
那么就从最开始的Commons

本文介绍了如何在网络中使用ARP来实现Payload传输。值得说明的是，大多数反病毒软件都无法检测到后门payload。
在解释此技术之前，本文将首先介绍ARP

漏洞 Vulnerability物理黑客上线，罗技被曝出四个硬件漏洞
http://t.cn/AiOrXWlrMailEnable漏洞预警(CVE-2019-1