ZONE.CI 全球网

目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，

前言
我是掌控安全学院的魔术手，这篇文章是对Powershell的远控进行分析。
之前写过一篇文章《badusb-轻松绕过防护拿下小姐姐的电脑》，其实那篇文章本

0x00 前言
在研究IO管理器（IO Manager）中的访问模式不匹配问题时，我发现了命名管道中的一个有趣特性，服务端可以利用该特性查询已连接的客户端PID

为贯彻落实《中华人民共和国网络安全法》，积极发展网络安全产业，工业和信息化部会同有关部门起草了《关于促进网络安全产业发展的指导意见（征求意见稿）》（见附件）,现

体验网址：https://cloud.tencent.com/act/free 活动简介
随着产业互联网时代各行业数字化转型的逐步深入，用户有越来越多的业务依托

【快讯】一名安全研究员在Twitter上曝出一个苹果硬件层面的漏洞，可以使iPhone4S到iPhone8、iPhoneX的所有苹果手机及同款A系列处理器的iP

漏洞 VulnerabilityCVE-2019-16928：Exim4.92版本string.c中string_vformat堆溢出导致远程代码执行
http

漏洞 Vulnerability苹果爆发不可修补的bootrom漏洞，数亿IOS设备受影响
http://go.theregister.com/feed/www

最近在看各种关于路由器的环境模拟，漏洞复现的文章及《家用路由器0Day技术》，现在选择一个Dlink-dir-815进行分析，并且用三种方式对漏洞利用进行复现，

容器的运行无法简单参考虚拟机的实践经验。例如，几乎任何工作负载都可以立即虚拟化，但是有些工作负载适合容器化部署，有的则不适合。
本文回答企业在使用容器时最常见的

导读：何为“间谍”？《说文解字》解释道：“谍，军中反间也。”使用反间计当然需要三寸不烂之舌，这是“谍”的本义。“间”怎么会跟“谍”联系起来了呢？“间”本来写作“

0x00 前言
当管理员访问phpBB中的管理员控制面板（ACP），然后再点击“Board index”链接时，系统会将会话id存放在GET请求的URL参数中。

导语：IP是互联网最基础的身份标识，也是黑灰产业发展不可或缺的底层资源支撑。如果说IPv4是一颗星球，那IPv6就是一整个宇宙，它的地址空间接近无限。本文将揭露

0x00. 安全运营的热议可能是怎么来的
写完《我理解的安全运营》这一年来，“安全运营”这个词恰好有一种火了的架势：
有些乙方开始在安全峰会举办“安全运营”专场

背景
2019年9月17日泛微官方更新了关于e-cology OA的安全补丁，修复了一个远程代码执行漏洞。该漏洞位于e-cology OA系统BeanShell

第一次参加线下赛，感觉还是很不错的，就是自己太菜了。从比赛中也发现了自己的一些缺点，比如做题的速度太慢了（菜鸟的特性），还好这次比赛防御方也能拿到很高的分，这才

漏洞 VulnerabilityCVE-2019-16714: Linux内核的rds模块中存在信息泄漏漏洞
https://seclists.org/oss-

引言
2017年3月7日，维基解密首次在其网站对外曝光了美国中央情报局（CIA）相关资料，并且代号为Vault7[参考链接: 5]，并且从当月直至9月7日每周都

CVE-2018-8631 Microsoft Internet Explorer jscript JsArrayFunctionHeapSort 堆溢出漏洞分

今天公司做技术分享，分享了项目中的一个攻击metinfo的案例，很有意思的攻击链，记录下。svn泄露
svn是一个开放源代码的版本控制系统，如果在网站中存在.s

数组索引的边界检查是防止数组访问越界的有效手段。但是对数组索引的边界检查是比较耗时的，因此JIT引擎为了提高Javascript代码运行效率，对数组的边界检查在

0x00 相关词汇
AP：应用处理器。
SEP：安全协处理器。
SecureROM：又称 BootROM 是固化在 iPhone 只读区域中的一段代码，该区域中

背景
在N1CTF中，Smi1e师傅出了一道thinkphp的反序列化链挖掘的题目，当时没有做出来，赛后复盘各位师傅的利用链学习总结。安装
使用composer

漏洞 VulnerabilityiPhone BootROM 漏洞说明及威胁评估
https://cert.360.cn/report/detail?id=47

漏洞 VulnerabilityJava Netty 框架请求走私漏洞
https://github.com/netty/netty/issues/9571V-