ZONE.CI 全球网

浅谈云安全之K8S

ZONE.CI 全球网:k8s是什么?
Kubernetes 是一个可移植的，可扩展的开源容器编排平台，用于管理容器化的工作负载和服务，方便了声明式配置和自动化。它拥有一个庞大且快速增长的生态系统。K

2023-11-135评论

源海拾贝 | NGLite-基于区块链网络的匿名跨平台远控程序

ZONE.CI 全球网:0x00 敬告
本文所阐述内容仅供技术探讨及研究，所有环境均为实验环境，不存在任何违反破坏计算机行为。文中所有工具仅供研究使用，产生一切后果由使用者自负。
该远控程序是方便运维

2023-11-131评论

P2P僵尸网络深度追踪——Mozi（三）

ZONE.CI 全球网:间谍菜鸟如何一步步成为一位优秀的间谍。
Mozi（一）传送带：https://www.anquanke.com/post/id/240195
Mozi（二）传送带：https:

2023-11-133评论

反序列化入口PriorityQueue分析及相关Gadget总结

ZONE.CI 全球网:一、前言
最近分析了下Weblogic CVE-2020-14654和CVE-2020-14841的Gadget，里面都用到了PriorityQueue作为入口。在ysoser

2023-11-130评论

浅谈云上攻防——Kubelet访问控制机制与提权方法研究

ZONE.CI 全球网:背景
本文翻译整理自rhino安全实验室：近些年针对kubernetes的攻击呈现愈演愈烈之势，一旦攻击者在kubernetes集群中站稳脚跟就会尝试渗透集群涉及的所有容器，尤

2023-11-131评论

Chrome-V8-CVE-2020-6468

ZONE.CI 全球网:这是一个关于v8的turbofan的漏洞，对于这种类型的漏洞一般poc都较难构造，这是笔者着手分析的第一个turbofan类型的漏洞，此时对turbofan只有浅显的了解，tu

2023-11-132评论

Chrome-CVE-2021-21220

ZONE.CI 全球网:一切的起点
在4月13日，一位大佬放出来一个chrome的0day而在最新版的v8上，该poc无法触发漏洞，故可能是chrome的最新版尚未更新的漏洞，而当天chrome也释放

2023-11-132评论

IP库？信息？资产？拿来吧你

ZONE.CI 全球网:前言：安全人员在渗透测试、攻防演练的第一步就是信息收集，收集目标公司的域名、IP。近期 Goby 新版本添加了一个内测功能，叫 IP 库。研究了一段时间，发现其基本思想是通过

2023-11-132评论

Chrome-V8-CVE-2020-16040

ZONE.CI 全球网:这是zer0con2021上chrome exploitation议题对应的v8部分的漏洞，里面有一个在v8在改掉checkbound消除操作后的利用手法，即shift，下面是

2023-11-133评论

图对抗攻击

ZONE.CI 全球网:前言
深度学习已经在许多领域得到了广泛的应用，如文本、图像、音频、视频等，相应领域的对抗攻击安全客上也有文章介绍过了，包括图像、视频、音频等。事实上，这类数据格式在形式上有着统

2023-11-133评论