ZONE.CI 全球网

前言
聊一聊mysql在被waf禁掉了information_schema库后还能有哪些利用思路，这个想法是前一段时间想到的，这次趁着安全客活动就在这里记录一下

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
好未来（NYSE：TAL），是一家中国领先的K12教育科技企业，以科技驱动、人

一、概述
自2019年4月以来，奇安信APT实验室在日常威胁狩猎过程中监测到一批针对巴勒斯坦及加沙地区的有组织的、持续性的网络攻击行为，攻击面广、受害范围大，产

安全研究 Security Research深入分析Pwn2Own中使用的WebKit漏洞
https://www.zerodayinitiative.com/

PTRACE_TRACEME 漏洞 是 Jann Horn 201907 月发现的内核提权漏洞, 漏洞发现和利用的思路有很多值得学习的地方, 本文记录了个人的学

0x00 前言
在前篇文章中（原文，译文），我们讨论了系统赋予用户的令牌（Token）及特权（Privilege）相关基础知识。在这篇文章中，我们来讨论令牌篡改

大数据分析平台 Splunk 承认染上千年虫，其时间戳功能显然还未准备好迎接 2020 年，需打上补丁方可正确摄入数据。
Splunk 是位于旧金山的数据分析平

概述
本文对模糊测试技术进行了综述分析，介绍了开源模糊测试框架Peach的结构、原理及pit文件编写方法，旨在帮助对模糊测试感兴趣的小伙伴能快速入门peach，

Webeasyweb出题人：flight
考察点：二次注入，模版注入，phar反序列化前言
这道题思路其实就是，如果在php中遇到了模版注入，但是限制了不允许执

简历投递邮箱：[email protected]（请注明来自安全客） 部门简介
冰刃实验室隶属于360安全工程研究院 https://www.icesword

活动简介
2020年1月10日，杭州西溪宾馆ASRC王牌A白帽、ASRC国际精英白帽、先知核心白帽齐聚一堂，一场邀请制独属于阿里巴巴国内外精英白帽的聚会将会在这

报名地址: https://cup.360.cn/活动简介
10月19日，由360公司主办，西安电子科技大学协办，陕西省委网信办为指导单位组织的首届360杯网络

安全工具 Security ToolsAdama – 威胁检索和安全分析工具
https://github.com/randomuserid/AdamaSubd

漏洞 VulnerabilityCVE-2018-8611：Windows 内核 KTM条件竞争漏洞分析——Slide
http://www.powerofco

0x00 前言
最近我们针对VNC（Virtual Network Computing）远程访问系统做了相关研究，在本文中，我们将与大家分享这方面研究结果。我们

作者：daiker@360RedTeam
0x00 前言
在上一篇文章Windows内网协议学习NTLM篇之发起NTLM请求里面,讲了12种发起NTLM请求的方

在工控领域，我们会遇到许多协议，为了进行安全研究，经常需要对协议的具体内容进行探索，今天我们就来聊聊关于工控协议逆向的问题。
在接下来的几篇文章中，我会简单介绍

最近暗影安全实验室在日常监测中发现了一款新的木马病毒Ginp，虽然他和前两周发布的反间谍之旅004报告中描述的“Flash Player”木马病毒名称很相似都带

编译：奇安信代码卫士团队
上上周，Kali Linux 2019.4 版本发布并推出“Undercover”模式，用于快速将 Kali 桌面替换为 Window

今年的Pwn2Own比赛刚刚结束，在Pwn2Own温哥华站的比赛中，Fluoroacetate团队所使用的一个WebKit漏洞成功吸引了我的注意。这个漏洞是一个

文件链接：https://github.com/Ex-Origin/ctf-writeups/tree/master/hitcon_ctf_2019/pwn。

漏洞 VulnerabilityCVE-2019-19082 CrOS: Linux kernel漏洞
https://bugs.chromium.org/p/

前言
Apache Solr的8.1.1和8.2.0 linux版本的自带配置文件solr.in.sh中存在ENABLE_REMOTE_JMX_OPTS=”tr

前言
可以发现RSA中的很多攻击方法都是从数论四大定理推导出的，所以找时间好好学习了一下数论四大定理的证明及其应用场景——Rabin算法。欧拉定理
若n,a为正

网上关于thinkphp pop 链的分析大概都是将下面几篇文章自己复现了一遍
https://blog.riskivy.com/%E6%8C%96%E6%8E