ZONE.CI 全球网

当普通的计算机加入域中时，使用ADExplorer查看该计算机的属性：可以看到属性中包含了该计算机的名字($结尾)，创建者的sid，最后密码设置时间，说明在计算

美国一名高级IT主管(高级经理)承认，他通过成立一家假的技术服务公司向其老板收取虚假服务费用，从而骗走了他的雇主600万美元。▲相关职位任职要求
近日，48岁的

活动简介
为了给白帽子谋福利，我们的活动又来啦！非会员也能参加的活动！
最近有不少小伙伴提问，有没有FOFA的有趣搜索语句大全？
所以，这次活动主题是“有趣”的

Ghidra是美国NSA开源的一款跨平台软件逆向工具,  目前支持的平台有Windows, macOS及Linux并提供了反汇编、汇编、反编译等多种功能。由于G

咨询及投递 邮箱：[email protected]（请注明姓名+投递岗位+来自安全客）
公司简介
中国电子科技网络信息安全有限公司（简称“中国网安”）是

漏洞 VulnerabilityCVE-2019-1215：ws2ifsl中UAF漏洞分析
https://labs.bluefrostsecurity.de/

0x00 漏洞背景
2020年01月08日，360CERT检测到之前CVE-2019-19781 Citrx代码执行漏洞 路径遍历利用方式的PoC被公开。该漏洞

0x00 前言
在渗透测试某个老版网站时，我们碰到了很久没见过的一段代码：
<?php
function resetPassword($email)
{[...

0x01 写在前面
最近出现了许多次Bilnd Pwn的题目，故在这里总结一些常见的思路。
本文的部分内容引用了大佬的博客原文，已在文章末尾的参考链接中注明了原

直播主题
域渗透之域内结构与概念直播时间
直播时间：2020年01月07日  20：00主办方
安全客分享作者
daiker
360灵腾安全实验室成员，专注于红

这个系列主要介绍linux pwn的基础知识，包括堆栈漏洞的一些利用方法。这篇文章是这个系列的第一篇文章。这里我们以jarvisoj上的一些pwn题为例来对li

序言
随着2019年的逝去，二十一世纪第二个十年也已随之结束。回顾过去的十年，我们的生活随着科技的进步发生了翻天覆地的变化，这其中，手机就是其中一个最直观的表现

简介
这篇文章主要介绍ws2ifsl.sys中最近修补的UAF漏洞（CVE-2019-1215），这个漏洞可用于本地特权提升。该漏洞存在于Windows 7、W

简历请投递至：[email protected]（请注明来自安全客） 公司简介
华为是全球领先的ICT（信息与通信）基础设施和智能终端提供商，致力

问卷调查链接：https://www.wjx.cn/jq/54035514.aspx
随着Q4季刊成功发布，2019年也匆匆过去啦 ，这一年你是否有所收获，有所

这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以

0x00 前言
TikTok（抖音国际版）覆盖全球150多个国家和地区，提供75种服务语言，拥有超过10亿用户，在全球拥有极高的热度。截至2019年10月份，T

漏洞 Vulnerability索尼Playstation 4（PS4）<6.72 WebKit代码执行漏洞
https://cxsecurity.com/is

活动简介阿里白帽大会是一场邀请制，独属于阿里巴巴国内外精英白帽的聚会，ASRC王牌A白帽、ASRC国际精英白帽、先知核心白帽将齐聚西子湖畔，分享挖洞经验，技术干

大家好，我是零日情报局。
漏洞之于网络世界，一直是杀伤力足以媲美原子弹、核武器一般的存在。
细数2019年典型的“超级漏洞”案例，我们能够感受到刚过去这一年的“

前言
随着隐写术的发展，有越来越多的恶意分子结合恶意代码技术应用它到下载器、应用程序图标中，从而严重危害了客户、政府、国家的安全。基于此，本文提出了一个基于量化

近两年，围绕数据利用与数据安全的议题持续升温。与此同时，数据安全的概念也已经突破传统保护数据机密性、完整性、可用性的范畴，内涵与外延均在不断扩充、延展，必将重复

简历投递邮箱：[email protected]（请注明来自安全客） 简历投递格式：岗位名称+姓名
公司简介
河南信安世纪科技有限公司成立于20

漏洞 VulnerabilityCVE-2019-19781： Citrix Application DC 和 Citrix Gateway 远程代码执行漏洞更

联系方式:[email protected](请注明来自安全客)
部门简介
HuntingTeam隶属奇安信CERT(A-TEAM)旗下，是一支高质