ZONE.CI 全球网

文章总结： 本文记录了一次内网K8S渗透测试实战过程，从前期发现heapdump信息泄露获取ShiroKey，到利用反序列化漏洞获取初始权限，再到内网扫描发现未

文章总结： 格尔软件宣布终止收购微品致远51%以上股权的计划，原因是双方未能就关键条款达成一致。公司表示此次终止不会对经营业绩和财务状况产生不利影响，无需承担法

文章总结： 2025年11月全球暗网数据泄露监测报告显示，共捕获超5.2亿条数据泄露记录，波及161个国家地区。金融、互联网和教育培训行业是重灾区，账户凭证和个

文章总结： 安天AVLSDK反病毒引擎本周新增检测36个恶意代码家族和9259个变种，重点警示Linux平台Flip勒索病毒，该病毒使用AES-128-CBC和

文章总结： 本文介绍了一个名为RSVmpBypass的工具，用于绕过某数防护，特别是VMP版本。工具基于Playwright自动化框架，通过模拟浏览器生成参数和

文章总结： 本文详细描述了一次针对某游戏控制台的供应链攻击过程，作者首先发现受IP白名单限制的游戏控制台，通过分析游戏开发商组织结构找到其子公司域名，利用接口文

文章总结： 网络安全行业企业倾向于悄悄裁员而非公开宣布，主要基于五大原因：规避法律风险、防止舆论危机、维持内部稳定、控制裁员成本以及掩饰AI替代人力的真相。文章

文章总结： 赛博研究院将于2025年12月19日在上海举办智能体技术沙龙，活动席位有限，正在火热报名中。该研究院是上海市级民办非企业机构，作为多家政府单位的专业

文章总结： 本文是CTFPwn模块入门教程，聚焦2025年新手必学的三大核心技能：栈溢出漏洞、堆溢出基础和沙箱逃逸入门。通过真题案例详细解析了每种漏洞的原理、工

文章总结： Fortinet于2025年12月9日修复了两个严重的FortiCloudSSO身份验证绕过漏洞CVE-2025-59718和CVE-2025-59

文章总结： 这篇文章介绍了2021年发现的云对象存储response-*参数漏洞的演变历程，该漏洞允许攻击者修改对象返回的header头，造成XSS攻击。文章详

文章总结： 本文介绍了SSRF漏洞的挖掘与利用方法，包括常见参数(api、url、callback等)、测试值(百度URL、DNSlog、dict协议等)以及绕

文章总结： 这篇文章介绍了网络安全学习中常用的7种靶场环境，包括DVWA、OWASP、sqli-labs、VulHub、pikachu、upload-labs和

文章总结： 这篇文章介绍了在线编程平台沙盒逃逸的技术方法，作者通过Python的getattr()函数和字符串反转技术绕过沙盒限制，成功执行任意代码。文章提供了

文章总结： 这篇文章详细记录了对安卓APP验证码加密机制的逆向分析过程。作者通过静态分析和动态分析发现验证码使用了AES加密，但初始分析因忽略多态和密钥处理而失

文章总结： 《数字化绿色化协同转型发展报告（2025）》是一份关于中国数字化与绿色化协同发展的报告，由中国信息安全杂志发布。报告探讨了数字化与绿色化如何相互促进

文章总结： 字节跳动宣布2025年奖金投入提升35%，此举旨在留住AI人才并应对人才竞争，特别是在AI领域需求增长50%的背景下。字节计划在短视频电商、海外市场

文章总结： Auto-SSRF是一款基于BurpSuiteMontoyaApi的自动SSRF漏洞探测插件，通过捕获流量中包含URL特征的参数，替换为Collab

文章总结： 这是一份2025年12月15日至20日的安全资讯汇总，涵盖了勒索软件攻击、系统漏洞、数据泄露、恶意软件等多个领域的最新安全事件。重要发现包括Jump

文章总结： 文档介绍了PHP反序列化的基础知识和常见利用技巧，包括序列化格式、属性可见性影响、绕过方法等。提供了一个具体的靶场练习，展示如何构造序列化字符串来设

文章总结： Dockerhasopen-sourcedover1,000hardenedsecurityimages(DHI)thatwerepreviousl

文章总结： 本期暗网快讯揭示了全球严峻的网络安全态势，涵盖多起大规模数据泄露，如法国SFR电信和墨西哥政府部门，涉及数百万用户信息。暗网还活跃兜售巴西政府、柬埔

文章总结： 该CTF题目解析了babyRSA1，一种将RSA迁移到GF(2)多项式环的变体加密系统。由于多项式分解远比整数分解容易，系统存在严重安全漏洞。解题方

文章总结： 这篇文章介绍了中铁二十二局集团第三工程有限公司的基本情况、荣誉资质、技术优势以及在建筑工程、市政公用、生态能源、铁路城轨等领域的项目。该公司拥有建筑

文章总结： Resecurity最新报告显示2025年第四季度暗网AI犯罪工具DIGAI使用量激增，犯罪组织与恐怖分子正利用其生成犯罪指南和非法内容，包括儿童性