ZONE.CI 全球网

前言
在Teaser Dragon CTF 2019中有2道考察Crypto方向的题目，一道Crypto题目，一道Web+Crypto题目，在这里对题目进行一下

投递邮箱：[email protected]（请注明来自安全客）
公司简介
哈工大机器人集团重庆云安科技有限公司，是哈工大机器人集团（HRG）旗下公司

3CTF初赛已经落下帷幕，题目类型包括理论题和CTF夺旗，CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等内容；目前wp已出炉，让我们一起

安全工具 Security ToolsPowerShellRunBox – 利用 PowerShell debugging 调试的方法自动化分析混淆的 Powe

漏洞 VulnerabilityCVE-2019-15164: rpcapd SSRF漏洞
http://cve.mitre.org/cgi-bin/cvena

漏洞 VulnerabilityCVE-2019-3726：滥用Dell的DUP框架导致权限提升
https://securityboulevard.com/2

研究人员发现vBulletin Pre-Auth漏洞的在野利用。
近期有研究人员公布了CVE-2019-16759 vBulletin 0 day漏洞的相关详情

0x00 前言
2019年9月，微软公布了安全补丁，以修复Azure DevOps (ADO)及Team Foundation Server (TFS)中的远程

Globelmposter勒索病毒首次出现是在2017年5月份，主要通过钓鱼邮件进行传播，2018年2月国内各大医院爆发Globelmposter变种样本2.0

漏洞挖掘之信息收集姿势大全直播时间
直播时间：2019年10月22日  20：00主办方
安全客议题解读
Web渗透测试的信息收集是很重要的，信息收集的程度往往

起因
很久很久以前，有一道送分题没做出来，后来看writeup，只要zsteg就行了。
命令运行的结果
root@LAPTOP-GE0FGULA:/mnt/d#

0x00 前言
在获得对目标系统的访问权限后，但尚未提升特权的攻击者将获得什么级别的访问权限？
与其在目标系统主机上进行试验，还不如先在本地主机上了解 Wind

摘要:HeapSpray这个技术是IE漏洞利用中非常重要的一点，能够绕过很多利用一般技术很难绕过的保护机制（DEP/ASLR），虽然这并不是一种漏洞利用手法，但

[email protected]（邮件主题：职位名称+姓名+工作地+来自安全客）
公司简介
奇安信集团（以下简称“奇安信”），是中国最大的网络安全

信用卡是最常见金融信贷产品，初衷是为了解决用户提前消费和便捷支付的需求。发卡机构根据申请人的信用资质授予其可以使用的信用额度，申请人可以在多个消费场景使用信用卡

漏洞 VulnerabilityHTMLFrameElementBase::isURLAllowed 函数漏洞导致 uxss
https://bugs.chro

前言
Linux pwn系列继续更新。近期终于花了一点时间把自己的坑填上。今天将首先为大家带来上篇文章遗留题目的解答。再次，将介绍两种pwn的方式。这两种pwn

这个洞是今年强网杯线下时做一道叫 yxtcms 的 Real World 题时候挖到的一个Thinkcmf X的前台任意代码执行的 0day(赛后问了下其他队伍

Uroburos是一个比较高级的rootkit，由两个文件，一个驱动程序和一个加密的虚拟文件系统组成。它可以窃取信息，还可以捕获网络流量。它的模块化结构使其可以

0x00 前言
rConfig是一个开源网络设备配置管理解决方案，可以方便网络工程师快速、频繁管理网络设备快照。
我在rConfig的两个文件中找到了两个远程命

简历投递：[email protected] (请注明来自安全客)
公司简介
爱卡汽车成立于2002年8月，是中国具备高影响力的社会化网络互动媒体，拥有

1、函数调用时参数不匹配
在函数调用时，传入函数的参数类型应与函数声明时相匹配，否则会存在函数调用时参数不匹配问题。2、“函数调用时参数不匹配”的危害
在函数调

0x1 概述
2018年8月，Sebdraven在他的博客上披露了一起某黑客组织针对越南的攻击事件，本次攻击仍然使用的是office公式编辑器漏洞CVE-201

安全报告 Security Report澳大利亚网络威胁态势报告（2019年上半年）
https://www.digitalshadows.com/blog-a