ZONE.CI 全球网

5：I believe you can solve it.
题目类型：Pwn
解题思路：
看标题知道与格式化字符串漏洞有关系，checksec一下32位程序，保

8：注入真的好难!!!
题目类型：Web
解题思路：
过滤HTTP请求可以看到进行了sql盲注，采用二分法对数据库进行注入，获取数据。
判断数据库的个数，可以看

随着安全的快速发展，为应对和解决各种安全问题，各权威机构以及相关专家提出了很多安全架构，它们对安全发展都具有重大意义。但是，如果一定从中选出几个对当今安全发展影

JS题目，代码全在前端，合并一下关键代码如下：
const urlParams = new URLSearchParams(window.location.se

2019年10月27日，推特@MisterCh0c发布一张照片，通过360CERT研究人员分析，发现该C2控制台隶属于印度网军“蔓灵花”组织（Bitter），该

安全工具 Security ToolsLinPwn -交互式后渗透工具
http://feedproxy.google.com/~r/PentestTools/

0x0 前言
菜鸡入门,刷题可能是比较快的方式,通过刷攻防世界的新手题能快速了解到pwn的各种类型的题目,然后再仔细分析各种类型的考点。0x1 阅读前注意点
由

0x00 漏洞背景
2019年9月6日18：00，exim发布exim-4.92.2版本修复了CVE-2019-15846，攻击者可以利用此漏洞远程获取root

背景
2019年10月29日，有Twitter用户声称印度Kudankulam核电厂遭到网络攻击，奇安信威胁情报中心结合公开情报将主要事件时间线整理如下。重要时

0x00 漏洞背景
2019年10月31日，360CERT监测到国外的安全研究员S00pY在GitHub发布了Apache Solr Velocity模版注入远

文章会偏长，因为不仅会体现处理过程和结果，更多想体现的其实是其中思考的过程。
关键字：青年安全圈、公开知识分享者和活跃者。
因为年长的大师傅们受限于工作事业家庭

活动简介
近日，由字节跳动主办的Byte CTF字节跳动网络安全攻防大赛正在火热宣传中。本次大赛将于2019年9月-10月举行，面向全国在校大学生开放注册，旨在

当地时间10月30日，印度核电公司（Nuclear Power Corporation）证实，库丹库拉姆核电站（Kudankulam）确实感染了朝鲜政府资助的黑

简历请投递：[email protected]（邮件主题：职位名称+姓名+工作地+来自安全客）
公司简介
完美世界控股集团是全球领先的文化娱乐产业集团。长期

漏洞 VulnerabilityCVE-2019-15846：Exim远程获取root权限漏洞分析
https://cert.360.cn/report/det

0x00 前言
几天之前，WordPress发布了5.2.4版本，其中包含一些安全更新，修复了查看未授权文章（post）的漏洞，该漏洞最早由J.D. Grime

作者：鹏飞（坏牙崩克）美团安全部数据安全负责人，负责集团旗下全线业务的数据安全保护。
相信很多企业都面临数据泄漏的问题，例如用户投诉注册后收到了很多骚扰电话，内

前言
随着移动应用的发展和推广，APP应用安全越来越受到重视。APP中各类防抓包的机制的出现，让测试无法正常进行分析。
这篇文章算是总结一下我最近遇到的一款抓不

MMSRC漏洞提交地址：https://security.immomo.com/ 活动简介
这是持续一个月的双倍积分活动。高危及以上漏洞双倍积分，除此之外还能获

漏洞简介
2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程

活动地址：https://security.meituan.com 活动简介
美团SRC两周年生日活动月，与各位同庆！安全币翻翻倍、还有“周年定制礼品”正在派发

漏洞 Vulnerability在万圣节之夜，Google公开了在野外利用Chrome零日漏洞的信息
https://www.zdnet.com/article

安全工具 Security ToolsKuiper：数字调查平台
https://github.com/DFIRKuiper/Kuiper安全资讯 Securi

漏洞 VulnerabilityCVE-2019-8183：Adobe Acrobat Reader DC版本文本字段值远程代码执行漏洞
https://tal

概述
Lazarus APT组织是一个长期活跃的组织，因为2014年攻击索尼影业而开始受到广泛关注，该组织早期主要针对韩国，美国等国家的政府机构进行攻击活动，以