ZONE.CI 全球网

作者：xiaom@云影实验室
前言
在内网渗渗透时，当我们通过GPP漏洞等方式获取到凭据后，将会使用这组凭据进行横向移动，进行权限提升。不管通过哪种方式获取到了

1、硬编码加密密钥
密码学借助加密技术对所要传送的信息进行处理，防止非法人员对数据的窃取篡改，加密的强度和选择的加密技术、密钥有很大的关系。常用的加密算法大都已

[email protected](邮件主题：职位名称+姓名+来自安全客） 公司简介
深圳永安在线科技有限公司是国际领先的反欺诈服务提供商。成立于2017年1

比赛地址：https://d3ctf.io/ 活动简介
今年，三支“电子科大”队伍：杭电 Vidar-Team、西电 L-Team 及成电 CNSS 强势联合，

事件背景
2019年11月18日，360CERT检测到 Solr 官方发布了安全更新。
Solr是apache的顶级开源项目，它是使用java开发 ，基于luc

漏洞 VulnerabilityCVE-2019-12409: Apache-Solr JMX暴露外网远程代码执行漏洞预警
https://cert.360.c

0x00 前言
前面几篇文章，分析了CommonsCollections:3.2.1版本以下存在的反序列化链。今天将继续分析CommonsCollections

研究人员对Gmail中通过DOM Clobbering针对AMP4Email的XSS漏洞进行了分析。
2019年8月，研究人员发现了AMP4Email的XSS漏

为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等

国家互联网信息办公室11月20日向社会公开征求对《网络安全威胁信息发布管理办法(征求意见稿)》(以下简称《办法》)意见，国家互联网信息办公室有关负责人接受采访，

0x00 前言
在跟了一遍commons-collections系列的payload后，终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。
当前，不

0x00 前言
在过去几年中，研究人员在各种容器平台的copy（cp）命令中发现了几个漏洞，这些平台包括Docker、Podman及Kubernetes，其中最

引言
今日，网信办发布了关于《网络安全威胁信息发布管理办法》（以下称《管理办法》）的社会公开征求意见稿，奇安信威胁情报中心对《管理办法》做了仔细研读，我们认为《

[email protected]（请注明来自安全客）
公司简介
栗子科技（Chestnut Tech Limited）成立于2016年底，办公

报名官网：https://www.cnmstl.net/活动简介
“2019年度网络安全标准论坛暨第十一期标准宣贯培训会”即将于11月18日在京召开，作为一年一

简历投递邮箱：[email protected]（请注明来自安全客） 简历投递格式：岗位名称+姓名
公司简介
河南信安世纪科技有限公司成立于20

0x0 PWN入门系列文章列表
Mac 环境下 PWN入门系列（一）
Mac 环境下 PWN入门系列（二）0x1 pwntools模版
在学习过程中,因为不是特

漏洞 VulnerabilityCVE-2012-6071：nuSOAP 0.7.3-5之前版本证书安全问题
https://cve.mitre.org/cgi

概述
近日，奇安信病毒响应中心在日常样本监控过程中发现NextCry Ransomware的新进入渠道，其正在利用PHP-fpm远程代码执行漏洞（CVE-201

前言
本文以阿里云恶意软件数据集为基础，探究了在工业界背景下使用单模型TextCNN进行恶意软件检测的新方法，获得了很好的结果。背景
在信息化时代，电子产品上存

1. 概述
10 月中旬，部门老司机发给我一个 LSDMiner(旧称 Watchdogsminer) 最新活动中的一个样本(MD5: 114d76b77418

项目分析
随机异或无限免杀D盾项目分析
首先分析随机异或无限免杀D盾的github项目：https://github.com/yzddmr6/webshell-

提交漏洞请至 https://security.bilibili.com/
活动简介
哪有无缘无故的双倍 还不是为了捕猎新鲜血液 (..•˘_˘•..) 别急活

漏洞 VulnerabilityAsterisk 命令执行漏洞
http://seclists.org/fulldisclosure/2019/Nov/19CV

前几天遇到了一个菠菜网站,本旨着菠菜网站都是毒的理念,对目标网站进行了一次渗透过程,记录分享一下
首先日常进行信息收集,这个网站很奇怪,爆破目录之后,除了个别的