ZONE.CI 全球网

0x00 前言
2008 R2到2009的所有Windows Server系统都存在%PATH%目录DLL劫持问题，受影响的服务以NT AUTHORITY\SY

乐清小俊杰@Pentes7eam前言
一次授权的渗透测试中，发现一处SSRF漏洞，可结合Redis实现RCE，看似近在咫尺，却又满路荆棘，经过不懈努力，最终达成

1 背景
小伙伴打印机扫描完文件后通过SMB协议发送至电脑上，提示密码错误（配置的密码肯定是正确的），需要完成的效果是通过密码认证传输文件。本文写了整个问题解决

大家好，我是零日情报局。​
全球蔓延的新冠疫情加剧远程办公需求，就在人们享受着远程办公软件带来的便利时——Zoom，全球知名的云视频会议软件，爆雷了。开年3个月

什么是session?在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页

2020年4月7日，Dylan在其twitter上发布了一种绕过Sysmon和ETW的通用方法，我们对其进行了跟踪研究。4月8日，modexp在其blog上发布

作者：Longofo@知道创宇404实验室Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199

0x00 前言
RMI的一个重要应用是JMX(Java Management Extentions)，本文介绍JMX的几个攻击面：）0x01 基础
在写一半的时

0x00 前言
这篇文章主要介绍组策略相关的一些内容0x01 组策略基本介绍
组策略可以控制用户帐户和计算机帐户的工作环境。他提供了操作系统、应用程序和活动目录

近几个月以来，随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延，许多国家和地区的卫生系统不堪重负。与此同时，攻击者却趁火打劫，利用钓鱼邮件对政府、医

前言
挖掘Java漏洞时候存在一个痛点在已知漏洞点的情况下，如何找到可控点，以及确定一条具体的数据流.
前几天看到@Alvaro Muñoz 利用codeql挖

简历发送至：[email protected]（请注明来自安全客） 公司及部门简介
完美世界控股集团是国际化的文娱产业集团，拥有A股上市公司完美世界股份有限公司（002

活动简介
随着物联网、智慧城市的时代到来，工控系统不仅关系着生产制造，更和社会的基础设施密切相关，所以安全问题也日益受到广泛重视。
4月24日，安全+ 力邀数位

随着互联网、移动互联网以及企业在线业务的发展，人们不断加深对数据价值的认识，也审视数据资产的保护。为透视网络攻击内在机制与安全趋势，帮助企业从容应对风险与挑战，

作为一个面向广大安全爱好者和从业人员的国内外安全资讯、安全知识及精彩的安全活动的一站式安全媒体平台，安全客致力于传播权威、即时、高质量的内容及活动。
目前安全客

PaloaltoNetworks团队最早于2016年发现了一款新的AndroidRAT（远程管理工具）-SpyNote，该间谍软件允许恶意软件所有者获得对And

zengshuzhao192#pingan.com.cn(发送简历时请将 # 换成 @+注明来自安全客)公司简介
中国平安成立于1988年，总部位于深圳，是中国

投递邮箱：[email protected]（请注明来自安全客） 阿里安全响应中心
阿里巴巴集团一直致力于建设诚信、共赢、繁荣的电子商务产

在线阅读：安全客2020季刊第一季
点击下载：安全客2020季刊第一季.pdf
微信点击链接参与抽奖 ：季刊知多少H5答题抽奖
直播录屏＆PPT已公布，请下拉至

0x01 前言
由于关于Kernel安全的文章实在过于繁杂，本文有部分内容大篇幅或全文引用了参考文献，若出现此情况的，将在相关内容的开头予以说明，部分引用参考文

全球超过55％的网站都在内容管理系统（CMS）上运行。不幸的是，庞大的用户群体使基于CMS的网站成为黑客的重要目标。更糟糕的是，绝大多数网站托管行业已转向“备份

2020年虽然发生了许许多多的意外和挫折，但春暖花开的日子已经到来，本次季刊也再次与大家见面了！
此次季刊的众多福利中，安全客为网安萌新、技术人员、企业运营者们

前言
为了提升Windows exploitation水平，最近几个月我一直在阅读与模糊测试有关的资料，而且我越来越觉得模糊测试一件很有意思的事情。在这篇文章中

文 | 偲偲
笔者主要负责美团点评风控系统建设，资深风控行业经验，涉及金融、支付和平台治理等领域。背景：
美团App每天都面临着各类的欺诈、盗号、作弊、套现以及

前言
4月20日 周日 天气晴
这周有虎符的安全竞赛，
又是菜鸡自闭的一天
真神仙打架。大佬们都tql。。
一共三个web题目，在这里总结一下。。babyupl