ZONE.CI 全球网

安全研究 Security Research如何使用XSpear完成XSS扫描与参数分析
https://www.freebuf.com/articles/we

认识XML和XXE
XXE全称XML External Entity Injection，也就是XML外部实体注入攻击，是对非安全的外部实体数据进行处理时引发的

0x00 前言
在本文中，我们介绍了TinyWall在2.1.13版本前存在的一个本地提权漏洞，本地用户可以借助该漏洞提升至SYSTEM权限。除了命名管道（Na

在xp系统下windows帮助文件格式为hlp，在win7/win8/win10下，微软升级了帮助文件格式，使用了chm格式，这里引用维基百科上的说明
微软HT

之前做了一个HTB的渗透环境，跟以前公司内部渗透的一次场景非常相似，也是提供了API接口，以及一个有漏洞的gitlab，当时经验不足，没有细心查看git com

什么是SSRF？
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情

[email protected]（请注明来自安全客） 公司简介
腾讯是一家以互联网为基础的平台公司，通过技术丰富互联网用户的生活，助力企业数字化升级。我们

漏洞 VulnerabilityCVE-2019-19470：TinyWall防火墙本地提权漏洞分析
https://www.anquanke.com/post

大家好，我是零日情报局。
新年新气象，黑客也一样。
四周前，Citrix产品曝“雷”。高危漏洞（CVE-2019-19781）波及全球158个国家、超8万家公司

​
【快讯】据外媒报道，1月17日，黑客组织Anka Neferler Tim劫持了希腊议会、外交部、财政部、国家情报局、雅典证券交易所的官方网站，并长达90多

背景
最近在样本追踪中，发现了一例疑似Gamaredon的攻击，随后依靠开源情报，发现Gamaredon近期还比较活跃，近一个月投递了众多针对乌克兰地区的攻击样

作者：LoRexxar@知道创宇404实验室 & Dawu@知道创宇404实验室 这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 fin

简历投递邮箱：[email protected]（请注明来自安全客） 关于端御
“极矛之端、铸盾之御”，上海端御信息科技有限公司（简称端御科技或RTSh

活动简介
ByteSRC漏洞价值又又又……又加码！新版评分规则出炉！
活动内容
点击字节跳动安全中心官网更多惊喜等你来看
点击字节跳动安全中心安全报告处置规则v

0x00 前言
Remote Desktop Gateway（RDG，远程桌面网关）之前名为“Terminal Services Gateway”，是为Remo

漏洞 VulnerabilityCVE-2020-0674: Internet Explorer远程代码执行漏洞通告
https://cert.360.cn/w

0x00 漏洞描述
2020年1月15日，微软公布了1月份的补丁更新列表，其中存在一个位于CryptoAPI椭圆曲线密码(ECC)证书检测绕过相关的漏洞(CVE

hi~首先预祝同学们春节快乐~
在外行人看来网安人员的形象一直神神秘秘甚至在电视剧的误导下是这样的↓那么这群神秘又可爱的人究竟来自何方？年龄几何？有哪些独有特质

大家好，我是零日情报局。
政府牌网军，哪里不服打哪里。说的就是越南，前段时间在东坦发生的致命事件算是一个很好的例子。因土地之争，警察与当地居民发生冲突，三名警察

在鼠年新春到来之际，安全客祝大家在新的一年里
平安快乐、身体健康 ；财源滚滚，阖家幸福!
根据公司春节年假安排，安全客将于2020年1月24日（除夕）——1月3

0x00 漏洞背景
2020年01月29日， OpenSMTPD 官方在 github 代码仓库提交了针对 CVE-2020-7247 漏洞的修复。
CVE-2

0x00 事件背景
2020年01月21日。360CERT监测到Turk Hack Team在其BBS发起了针对中国的DDoS攻击的号召。
攻击时间定为 202

0x00 漏洞描述
2019年1月27日，Intel官方正式确认并发布了CacheOut漏洞公告，漏洞编号为：CVE-2020-0549。该漏洞可能允许在一组特

漏洞 VulnerabilityCVE-2020-0549：Intel处理器CacheOut漏洞通告
https://cert.360.cn/warning/d