ZONE.CI 全球网

在对各种语言、各种类型公链项目的长期漏洞挖掘、源码深度安全审计，以及对历史公链漏洞深度安全研究的过程中，长亭科技区块链安全专家团队总结出了一套完善的公链漏洞定级

活动简介
长亭科技安全服务团队2019年首期《季度漏洞观察报告》如期而至。本期报告纵观金融、互联网、教育、医疗、电力等多个行业的漏洞案例，从高危漏洞分析、高频漏

活动简介
为全面贯彻落实习近平总书记关于网络强国的重要思想，延揽储备锻炼网信领域特殊人才，提升国家网络空间安全能力水平，第三届“强网杯”全国网络安全挑战赛正式启

简历发送至：huangzhenyuan#360.cn（请注明来自安全客）
公司简介
360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各

以色列国防军（IDF）近日表示已经成功阻止了加沙地带的激进组织哈马斯（Hamas）上周末发起的网络攻击，并对该建筑进行了空袭。这也是IDF首次通过物理攻击方式来

安全工具 Security Tools用于威胁检测的YARA规则
http://t.cn/EoIF9My逆向工具Ghidra 使用指导
http://t.cn/

前言
临近五一事情比较多，基本用的是零碎的时间玩的*ctf，有些题目还是很有趣的babyprng
首先看一下主要代码：
def run(self, code):

刚刚过去的“五一”小长假里，各大景区“汹涌”的人山人海，想必让很多选择留在家中打游戏的玩家都庆幸自己躲过了一劫。不过，游戏世界里却也未必安宁，就在五一节前，36

1、错误的资源关闭
程序员手动创建或申请的资源，都需要进行相应的关闭操作，选择的关闭方法应当和创建或申请的方法相对应。例如C语言中常见的打开文件的函数 fope

前言
伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体

活动介绍
第二届“强网”拟态防御国际精英挑战赛将于2019年5月22日至5月23日在南京江宁开赛。本次挑战赛战队将由国内战队、国际战队、知名企业团队组成。
国际

安全工具 Security Tools如何打造自己的PoC框架-Pocsuite3-框架篇
http://t.cn/EotKQzm微软发布了全新的终端工具
ht

What？竟有间谍组织在Shadow Brokers泄密之前使用了方程式组织的工具？
早在2016年的一次网络攻击活动中，黑客组织Buckeye就曾使用过方程式

一、前言
上周我在BsidesCharm 2019上做了一次演讲，简单讨论了COM方面内容，重点介绍了绕过Windows应用控制解决方案的一些技术。其中有个技术

LFI不止可以来读取文件，还能用来RCE
在多道CTF题目中都有LFItoRCE的非预期解，下面总结一下LFI的利用姿势/proc/self/environ
需

近期，NewSky Security的首席研究员Ankit Anubhav对外展示了如何利用Mirai僵尸网络源码中的一个微小而简单的漏洞使C2服务器（僵尸网络

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追

在2018年对csp研究过一阵，发现可以通过其他的dom向存在CSP的dom注入javascript协议，来达到绕过CSP的安全防护。
众所周知，CSP（内容安

公司简介
上海并擎软件科技有限公司（简称“并擎科技”）成立于2009年，是一家深耕于信息安全领域和微软产品技术支持，提供相关解决方案及技术服务的高新技术企业（上

Next>>漏洞 VulnerabilityAlpine Linux Docker Image中的安全漏洞允许使用空密码登录root帐户
http://t.cn

前言
前几天参加了一个电子取证大赛，题目模拟了一起黑客入侵窃取服务器信息的案件，在整个案件中如果通过线索的搜集把各个蛛丝马迹都串起来，还是挺有趣的。赛后对案件进

华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了一个名为“华尔街市场”的暗网平台。
5月3日

漏洞简介
CVE-2018-12794属于类型混淆漏洞，产生漏洞原因是通过构建XML数据包（XML Data Package，XDP）模版，并对XML表单体系结

简介
canary是一种用来防护栈溢出的保护机制。其原理是在一个函数的入口处，先从fs/gs寄存器中取出一个4字节(eax)或者8字节(rax)的值存到栈上，当

第十届HITB大会于2019年5月6日至10日在荷兰阿姆斯特丹举行，安全客将联手5位来自360的安全研究员，对他们的现场议题进行最权威的内容解读发布！敬请期待！