ZONE.CI 全球网

Windows内网协议学习LDAP篇之域用户和计算机用户介绍

作者：daiker@360RedTeam
0x00 前言
这篇文章主要介绍AD里面的域用户，计算机用户。0x01 域用户
1. 查询域用户
当我们拥有一个域用户

2023-12-071评论

Java CORBA

作者：Lucifaer@360CERT
在说到JNDI的时候，我们最常接触到的都是较为上层的JNDI SPI（服务端提供的接口），除了常用的RMI、LDAP这些

2023-12-074评论

WebLogic WLS核心组件RCE分析（CVE-2020-2551）

0x01 漏洞概述Weblogic官方在1月补丁中修复了CVE-2020-2551漏洞，该漏洞位于WLS核心组件中，允许远程攻击者通过iiop进行网络请求，从而

2023-12-070评论

利用卷积神经网络模型动态分析物联网恶意软件检测方法

Dynamic Analysis for IoT Malware Detection With Convolution Neural Network Model

2023-12-070评论

CVE-2020-4450：WebSphere远程代码执行漏洞分析

作者：Hu3sky@360CERT
0x01 漏洞简述
2020年06月08日，360CERT监测到 IBM官方发布了 WebSphere远程代码执行的风险通

2023-12-071评论

CVE-2020-1472：NetLogon特权提升漏洞分析

0x01 基础知识
1.1 Netlogon协议
Netlogon 远程协议（也称为MS-NRPC）是一种 RPC 接口，由加入域的设备独占使用。 MS-NRP

2023-12-072评论

【技术分享】一个简单的分布式Web扫描器的设计与实践

0x00 前言
作为一个安全从业人员，在平常的工作中总是需要对一些Web系统做一些安全扫描和漏洞检测从而确保在系统上线前尽可能多的解决了已知的安全问题，更好地保

2023-12-062评论

【漏洞分析】Samba远程代码执行漏洞(CVE-2017-7494)-SambaCry分析报告

传送门
【国际资讯】CVE-2017-7494：Linux版“永恒之蓝”远程代码执行漏洞预警
【高危预警】Samba远程代码执行漏洞(CVE-2017-7494

2023-12-061评论

【技术分享】从蜜罐数据到SSH蜜罐的典型攻击分析

0x01．蜜罐整体介绍
随着威胁情报的兴起和虚拟化技术的发展，蜜罐技术也得到了新的发展。可以通过虚拟机来实现高交互蜜罐，以及通过docker实现的业务型蜜罐，不

2023-12-061评论

【技术分享】为OLLVM添加字符串混淆功能

本文简单介绍了下使用上海交大GoSSIP小组开源的“孤挺花”混淆框架来给OLLVM加上字符串混淆的功能。0x01 OLLVM 4.0OLLVM(Obfuscat

2023-12-061评论

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介
最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使用开源系统的站点，该系统为 Splash，是一个使用 Python3、Twist

2023-12-061评论

【技术分享】三种特征向量对深度学习攻击检测的影响

作者：manning@天眼实验室0x00 文章介绍深度学习与网络安全结合是未来网络安全的一个大趋势，我们今天以基于深度学习的主流算法对SQL注入行为进行检测，来

2023-12-065评论

【木马分析】某游戏盗号木马简要分析报告

0x00 背景介绍近日，360CERT安全研究员从用户反馈渠道了解到一个正在活动的恶意样本，经分析，确认该样本是一枚利用正规厂商签名文件启动的木马样本，试图盗取

2023-12-060评论

Dnslog在SQL注入中的实战

本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方

2023-12-061评论

浅析反向代理

最近这段时间频频接触到反代的东西，所以就更进一步的了解了一番, 有什么不对的地方还请大佬们指正~本文需要用到的代码已上传Github
本文涉及到的东西仅供技术研

2023-12-060评论

关于One-line-php-challenge的思考

0X01 前言：
hitcon 2018 过去了，作为一个 web 手 one-line-php-challenge 这道题自然引起了我的很大的兴趣，后期看各路

2023-12-063评论

一篇文章带你深入理解 SQL 盲注

0X00 前言
简单的整理一下关于 SQL 盲注的一些想法(主要是针对 MYSQL,当然其中也不免夹杂着一些 SQL Server 和Oracle的知识)，希望

2023-12-060评论

SQL注入之BypassWaf

0x00 前言
无论是在CTF比赛中还是在现实项目中，都会遇到各种各样的waf，没有绝对安全的系统，仔细的研究总会发现被“漏掉”的地方。
最近在研究过waf的技

2023-12-064评论

NVIDIA任意文件写入命令执行（CVE-2019-5674）

鉴于译者水平所限，如表述上存在问题，请以英文原版为准。
0x01 漏洞介绍
本文讲一个在NVIDIA GeForce Experience（GFE）上发现的任意

2023-12-062评论

测试WAF来学习XSS姿势

0x00 搭建环境
本地搭建测试waf测试，xss相关防护规则全部开启。0x01 Self-Xss绕过
测试脚本<?php $input = @$_REQU

2023-12-063评论