ZONE.CI 全球网

CVE-2020-1472：NetLogon特权提升漏洞分析

0x01 基础知识
1.1 Netlogon协议
Netlogon 远程协议（也称为MS-NRPC）是一种 RPC 接口，由加入域的设备独占使用。 MS-NRP

2023-12-052评论

浅谈解析漏洞的利用与防范

0x00 前言
经常听说过解析漏洞，这次来一探究竟。0x01 解析漏洞简介
1、文件解析漏洞概述
文件解析漏洞,是指Web容器（Apache、Nginx、IIS

2023-12-052评论

【漏洞分析】typecho前台GETSHELL分析预警

0x00 背景介绍
2017年10月24日，typecho被爆出install.php页面存在反序列化任意命令执行漏洞，危害广泛0x01 漏洞概述
instal

2023-12-042评论

【工具分享】moloch：网络流量回溯分析系统

0x01 故事背景
某一天的早上，你怀着愉快的心情来到公司，开始美好的一天工作生活。有个业务后台的同事找到你说昨天下班后有人反馈说访问他的业务后台有问题，他想

2023-12-040评论

【安全科普】CTF之RSA加密算法

0x01 摘要
每次碰到RSA题都是一脸蒙逼，这次专门来撸一撸RSA加密算法。0x02 前言
CTF里考RSA算法是比较常见的。可惜每次碰到都一脸蒙逼，

2023-12-041评论

【技术分享】IoT设备通信安全讨论

0x00序言
IoT设备日益增多的今天, 以及智能家居这一话题愈发火热,智能家居市场正在飞速的壮大和发展,无数IoT设备正在从影片中不断的走向用户的身边.但是这

2023-12-043评论

利用域委派获取域管理权限

域委派是大型网络中经常部署的应用模式，给多跳认证带来很大的便利，同时也带来很大的安全隐患，利用委派可获取域管理员权限，甚至制作深度隐藏的后门。
0x01 背景知

2023-12-040评论

挖洞技巧：信息泄露之总结

大家好，我是剑影，这是我的第五篇原创文章。1月已经过半，很多童鞋应该都放寒假了，那么挖掘漏洞的时间就比较多啦，在挖掘的过程中，思路的积累以及创新是尤为重要的。在

2023-12-044评论

浅谈动态爬虫与去重(续)

作者：Fr1day@0keeTeam
0x00 前言
在浅谈动态爬虫与去重中，分享了动态爬虫中触发事件、监控节点变动、URL去重等的实现方法。在接近一年的线

2023-12-044评论

SOC异闻录：我和SOC不得不说的故事

就像是程序员，运维一样深夜”作案(jiaban)”总会遇到一些奇里古怪的事情，好歹我是经历过“大世面”的人，吓住，不可能的，让我们来数数那些在建设SOC遇到的奇

2023-12-040评论

挖洞技巧：Web和APP方面的信息收集

大家好，我是剑影，这是我的第六篇原创文章。
之前前面总结了很多挖掘漏洞方面的思路，那么，思路既然有很多啦，那么我就打算说下信息收集这方面的思路，所以有了本文章。

2023-12-041评论

青蛙旅行 — Unity3d类安卓游戏逆向分析初探

0x01 前言
最近一款养蛙的游戏非常火，但是语言是日文的。下载了一个汉化的，结果广告一大堆。反编译之后查看是Unity游戏，之前没接触过，就想着跟着看一下。关

2023-12-042评论

Dnslog在SQL注入中的实战

本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方

2023-12-041评论

老司机带你过常规WAF

0x00 前言
最近看了不少关于WAF绕过的文章，想把理论深化到实践当中去，于是就有了您正在看的这篇文章，这篇文章分为两大部分，分别写的是SQL注入相关的WAF

2023-12-042评论

CVE-2017-10271 Weblogic XMLDecoder反序化分析

0x01前言
前段非常火的weblogic挖矿相信大家依旧记忆犹新，毕竟当时预警信息满天飞。今天我们就分析分析weblogic是因为什么原因导致任意命令执行，下

2023-12-040评论

爬虫新趋势之headless chrome

0x01 前言
网络上的资源对我们来说都是公开的，为了获取及整合网络上的各种资源，网络爬虫也就应运而生。现在爬虫的工具，方法及各种语言的库越来越多，在爬虫与

2023-12-041评论

记录强网杯2018一道内核pwn的解题思路

0x01 前言
这是2018年强网杯的第一道内核pwn core，当时是没做出来，赛后看了一些大佬的博客总算是复现出来了。kernel pwn与用户态的pwn还

2023-12-041评论

基于LAPS的隐蔽后门（三）

0x01 前言
域网络中，主机的本地管理员很少被使用，但是给网络安全却带来了很大的风险。攻击者如果获取了本地管理员的NTLM，不必破解，即可通过PTH攻击域内

2023-12-040评论

多种方式执行XSS

0x00 介绍
在一切用户可控输入的地方，没有过滤输入内容，导致插入html代码，从而导致用户的信息泄露及其它的问题。XSS分为以下几种：反射型XSS
存储

2023-12-041评论

浅析反向代理

最近这段时间频频接触到反代的东西，所以就更进一步的了解了一番, 有什么不对的地方还请大佬们指正~本文需要用到的代码已上传Github
本文涉及到的东西仅供技术研

2023-12-046评论