ZONE.CI 全球网

走进森林深处（二）

ZONE.CI 全球网:前言
在上篇文章中《走进森林深处一》中对kerberos从产生的原因到不断完善的过程有了一个讲解，这无疑是青涩的。理论知识往往需要伴随着实践一起才能有更好的理解。但是在看后文之

2023-11-133评论

梨子带你刷burpsuite靶场系列之服务器端漏洞篇 - 访问控制漏洞与越权专题

2023-11-132评论

梨子带你刷burpsuite靶场系列之服务器端漏洞篇 - 服务端请求伪造(SSRF)专题

2023-11-130评论

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 跨站脚本(XSS)专题

2023-11-131评论

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 跨站请求伪造(CSRF)专题

2023-11-134评论

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 点击劫持专题

2023-11-138评论

梨子带你刷burpsuite靶场系列之高级漏洞篇 - 服务器端模板注入(SSTI)专题

2023-11-131评论

某内网域渗透靶场的writeup

ZONE.CI 全球网:1.本文总计4346字,图片总计148张,但由于实战环境下打码比较多,影响了看官体验,需要看官仔细看图以及文章内容,推荐阅读时间35-50分钟
2.本文系Gcow安全团队绝影小

2023-11-131评论

Vulfocus 快速启动靶场环境一键打靶

ZONE.CI 全球网:前言: 作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具

2023-11-132评论

精彩回顾 | Vulfocus 靶场竞赛活动

ZONE.CI 全球网:活动简介
党的十八大以来，我国高度重视网络安全工作，不断加大网络安全力度，国家网络安全保障体系日益完善，网络安全攻防演习逐渐成为每年的常态，企业也不再满足于常规渗透测试服务的效

2023-11-135评论

报名开启丨首届西门子白帽黑客大赛火热来袭！

ZONE.CI 全球网:活动简介
2022年什么最贵？人才！
网络安全竞争的根本是什么？人才！
为了加强网络安全攻防人才培养，
激发优秀人才创新创造活力，
西门子极客挑战赛
——白帽黑客大赛震撼来袭

2023-11-134评论

从云服务器 SSRF 漏洞到接管你的阿里云控制台

ZONE.CI 全球网:0x00 前言
本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 Terraform 进行 ECS SSRF 漏洞环境的搭建，然后通过实例中存在的 SSRF 漏洞

2023-11-135评论

360政企安全集团抢占18.1%网络安全实训平台跃居行业头部

ZONE.CI 全球网:据IDC日前发布的《中国网络安全实训演练测试平台市场份额，2021：高歌猛进，快速发展》研究报告显示，2021年，中国网络安全实训演练测试平台产品的市场规模为1.45亿美金(约

2023-11-131评论

多云环境的风险发现

ZONE.CI 全球网:大家好，我是来自火线安全的刘对。今天主要聊聊租户在多云环境下责任边界的划分。
我这边的分享是比较新手向的，也希望通过我的分享，大家能够对多云下的安全责任边界划分和云上的一些概念

2023-11-130评论

数字安全观察每周简报【行业动态篇】2022.10.19-2022.10.25

ZONE.CI 全球网:谷歌推出开源项目以提高软件供应链安全。2022年10月20日，谷歌宣布了一项新的开源计划“理解软件工件构成的图表”（Graph for Understanding Artifa

2023-11-123评论