ZONE.CI 全球网

活动简介
面对日新月异的网络安全形势，企业对网络安全人才的需求也不断攀升，安全知识不再局限于书本、课堂，更要基于实践经验和博弈训练，
百度安全应急响应中心推出的

漏洞 Vulnerability详细分析macOS漏洞CVE-2019-8507
http://t.cn/EaQlbMeCNTA-2019-0014 wls9-

0x01 前言
本文从hash获取方式，爆破hash，hash中转，中继等方面全面分析，以直观详细的实践来了解攻击过程，过程比较详细，请耐心观看。0x02 什么

前言
ciscn 2019，Crypto真的没有排面，题目都比较基础，最后总分也不到300，可以说是比较影响参赛体验了。
下面包括后三道的writeup，（pu

作者：天融信阿尔法实验室0x00 前言
在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广泛性，漏洞影响非常大。为了之后更好地防御和应对此框架

你们，还记得这个人吗？当时视频一出来，可谓是满城风雨
开发人员Yushi Liang告诉他的粉丝，他的目标是逃离浏览器沙箱，而且他已经与Alexander Ko

在最古老和最大的暗网交易市场宣布关闭还不到一个月，另一个大型暗网交易市场“华尔街”已基本宣告倒闭，该网站的管理员已携带超过1420万美元用户资金潜逃。
这些被盗

公司简介
奇安信科技集团（原360企业安全集团）是国内最大、国际一流的网络安全企业之一，专注于为政府、军队、企业，教育、金融等机构和组织提供企业级网络安全技术、

活动简介
生态合作伙伴是饿了么的重要一环，他们的安全性与饿了么广大用户的安全性息息相关，我们正在积极与生态合作伙伴一起改善互联网安全生态环境。
本次活动主要为改

漏洞 VulnerabilityCVE-2019-0726：WINDOWS 10 DHCP客户端RCE
http://t.cn/Ea18yBk不安全的zip处理

这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3

一、前言
在阅读本文前，强烈建议大家先参考下Inti之前发表关于Ticket Trick的一篇研究文章（原文，译文），以便对这方面内容有个整体的了解。
在Int

一、利用Zendesk配置
根据前面对Zendesk的了解，我们想挖掘如何利用这种处理过程来攻击正常客户。为了避免重复造轮子，我决定再次阅读Inti的研究报告，

公司简介
完美世界控股集团是全球领先的文化娱乐产业集团。长期以来，完美世界控股集团旗下产品遍布美、欧、亚等全球100多个国家和地区；在北京、香港、上海、重庆、成

数据催生变革，
智慧引领未来。
在这个春暖花开的季节里，由北京市人民政府指导，北京市委网信办、北京市公安局主办的2019年第六届“4.29首都网络安全日”系列宣

公司简介
2014年6月6日，北京云杉世界信息技术有限公司成立，美菜品牌应运而生。 作为中国餐饮供应链杰出服务商，美菜一直致力于用前卫的理念和先进的科 技改变落

漏洞 VulnerabilitySierra Wireless 5G网关中存在多个漏洞
http://t.cn/EaF3sx3Oracle安全警报咨询 – CV

漏洞 VulnerabilityCVE-2019-11460:GNOME的gnome-desktop的漏洞可能允许攻击者逃离bubblewrap沙箱并进行进一步

作者：Googuo@云影实验室
0x01 漏洞描述
4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞（CNVD-C

大家好，这篇文章我将讲述如何绕过一系列阻碍最终获得印度最大股票经纪公司的AWS（即Amazon Web Services，是亚马逊公司的云计算IaaS和PaaS

漏洞 VulnerabilityJiFile 2.3.1 任意文件下载漏洞
http://t.cn/ESqd6X2jQuery-File-Upload 5.14

概述：一道简单的pwn题引出的一种构造非常复杂ROP技巧—ret2dl_resolve。本文将从原理的角度，解析ELF文件以及其延迟绑定的原理，深入解析这一种技

在这篇文章中我将详细介绍如何绕过防火墙，进入CDE（持卡人数据环境，代表存储、处理和传输支付卡敏感数据的计算机环境），最终提取信用卡数据。
一般来说，如果你要存

综述
2019年Q1季度，360安全大脑累计监测到Android Native病毒感染量达354.8万，平均每天新增感染用户3.9万。已曝光的病毒依然活跃，No