ZONE.CI 全球网

哈维尔说，我们坚持一件事，并不是因为这样做了会有效果，而是坚信，这样做是对的。做点什么。从2016年到2018年
800多个日子
156篇文章
138位讲师
1

1TLDR在上一次研究ApacheCommonsCollections的时候，由于本地的JRE环境是1.8，导致无法复现网上各位大佬提供的payload，但是在

0x00 前言
在上一篇文章中，我们提到了AWVS的几个插件，并对其中的 classXSS, classSQLI等几个插件进行了分析， 接下来的重头戏是对AWV

经过BCSEC研究发现，目前互联网上的所有言论、文章皆具有极强的误导性！先放BCSEC团队的几个分析结论：1.Syscoin的公链是否存在溢出导致大量发币？否！

文章综述
本文主要介绍Dependency-Check工具的工作原理和使用方法，并提供一个开源方案帮助企业建设SDL中的一环。Dependency-Check简

JSRC安全小课堂CTF实战系列，将不定期为大家放出CTF赛事的题目解析以供CTF爱好者参考学习。
今天为大家带来的是2018年的看雪·京东CTF大赛里的一道加

2018年7月14日，由唯品会信息安全部举办的“因唯安全，所以信赖”VSRC城市沙龙第三站，在北京成功举办，
VSRC一直秉承给大家带来一个“开放分享，深度交流

WEB
大量设备报表不见了（签道题）
访问index.php会被跳转到index.php?id=1 而且还有写送分题，尝试很多后，发现是考验爆破，上burpsu

近些年，从棱镜门事件到XcodeGhost，再从惠普驱动键盘记录后门事件，到Xshell后门、python pip源欺骗性污染、VSCODE插件钓鱼。软件供应链

亲历历史！史上首个核弹级DDoS攻击正在荼毒全球
电脑持续掉线？你可能遭遇了史上首个核弹级攻击
360发现全球首个巨型DDoS攻击事件
中国受影响最大今天，3

今日，滴滴出行第二届DDCTF高校闯关赛正式开启报名。滴滴出行信息安全副总裁卜峥表示，首届DDCTF比赛吸引了众多优秀的信息安全人才，他们中有一部分去年加入滴滴

赛事机构
指导单位：中央网信办网络安全协调局
主办单位：信息工程大学
协办单位：教育部高等院校信息安全专业教指委
支持单位：中国互联网发展基金会

至安全web安全工程师线下就业班正式报名了
至安全web安全工程师线下就业班正式报名了
至安全web安全工程师线下就业班正式报名了关于线下班的108个问题1.w

浅夏五月
舒服的天气让上海又回到了我们所熟悉的灯火璀璨这座时尚的“东方巴黎”曾历尽沧桑
如今风华正茂融汇中西方文化
上海如今已成为时尚都市的标杆追赶着互联网不断

2018唯品会第三届安全电商峰会因唯安全，所以信赖
唯与同行，智御未来2018年5月5日 9:00-17:20上海佘山茂御臻品之选酒店大宴会厅【主办方】唯品会信

北京时间4月8日，欧洲顶级信息安全会议HACK IN THE BOX（HITB）在荷兰阿姆斯特丹开幕。4月11日开始，包括360、腾讯、阿里在内的中国安全力量悉

摘要
去年的WannCry勒索病毒，让全社会都关注到了这类新生的恶意软件。从去年下半年开始，勒索病毒在国内的攻击重点开始转向了各类服务器，尤其以windows服

4月9日-13日，XCTF联赛再度携手HITBSecConf 2018精诚合作，首次在欧洲落地XCTF分站赛事！本站赛事在古丝绸之路的终点城市荷兰阿姆斯特丹举办

本文介绍一种CTF中的高级rop技巧-Return-to-dl-resolve，不久前的0CTF中的babystack和blackhole就用到了这个技巧。##

4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。
Hadoop是一款由Apache基金会推出的分

在“4.29”首都网络安全日上，阿里巴巴通过其八大实验室首次集中展示了其强大的安全技术能力。
据介绍，八大实验室由双子座实验室、猎户座实验室、潘多拉实验室、归零

近日，国外媒体有安全人员爆出Python pip ssh-decorate被发现存在后门代码！对，又是pip污染。
pip是python的开源包资源库。然而，这

本文作者：simeon
本文属于安全脉搏原创金币奖励计划文章，
转载请参考：https://www.secpulse.com/archives/61458.ht

360安全战队龚广再拿一血 移动Pwn2Own首个攻破三星Galaxy S8
Pwn2Own捷报 360安全战队首战告捷攻破三星Galaxy S8
北京时间1

本文作者：Lemon
本文属于安全脉搏原创金币奖励计划
转载请参考：https://www.secpulse.com/archives/61458.htmlD