ZONE.CI 全球网

前记
今天做了一道审计题目，决定是时候好好研究一下mysql字符集与比对方法collation的问题了，于是有了这篇文章
首先我们看一下题目的整体流程（注：因为

macOS High Sierra 用户再一次遭受到一个严重的 APFS 漏洞影响。在5个月前，就曾曝出两个严重漏洞影响苹果的新型文件系统格式。
Mac 取证专

简历投递：[email protected]  、[email protected]  （请注明来自安全客）本次招聘文末也有福利哦！！
公司介绍
360首席安全官谭晓

大会官网：https://www.blackhat.com/Blackhat PPT 打包下载 （提取码：f475）
大会简介
今年3月份，安全圈最为火爆的顶级

0x00 前言
最近看了不少关于WAF绕过的文章，想把理论深化到实践当中去，于是就有了您正在看的这篇文章，这篇文章分为两大部分，分别写的是SQL注入相关的WAF

作者：RicterZ@云鼎实验室
0x00 – About Jolokia
Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful

结论
本次8291扫描事件由更新后的Hajime僵尸网络引起，在新版本中，有两个新的特性：利用对8291端口的扫描来确定存在’Chimay Red’ Stack

前言
近来无事，于是又开始刷起了34c3 ctf的题，不得不感叹其题目出得好啊，虽然漏洞非常明显，但是你就是不知道怎么利用
刷到了题目名字为300的这道pwn题

安全客直播地址：http://bobao.360.cn/live/detail/50
文末附大会PPT
会议介绍
补天白帽大会是由中国最大的漏洞报告与响应平台”

针对Monero挖矿的恶意家族HiddenMiner能够导致手机设备管理器功能故障
趋势科技发现了一种新的Android恶意软件，它可以暗中使用受感染设备的计算

比赛官网：https://www.ichunqiu.com/2018qwb?from=aqk大赛简介
新春伊始，一场国家级网络安全赛事在大地回春之际再度拉开了大

投递邮箱：[email protected]（请注明来自安全客）公司介绍
深圳市安络科技有限公司创始于2000年，总部设于深圳，目前分别在北京、广州、大连、重庆、长沙、西安

报告编号： B6-2018-032901
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-03-29漏洞概述
Drupal是一

报告编号： B6-2018-032902
报告来源： 360-CERT
报告作者： 360-CERT，360-NetOPS
更新日期： 2018-03-30
漏

投递邮箱:[email protected] (请注明来自安全客）公司简介
网信集团（全称“网信集团有限公司”）
是央行互联网金融工作委员会发起单位

网络犯罪分子并不愚蠢。上有政策下有对策。网络犯罪分子也是如此。他们总是能找到绕过代码遭拦截的方法。
这种情况也同样适用于反病毒圈子，而且它正是浏览器挖矿（加密劫

资讯类
漏洞预警|CVE-2018-0171:Cisco Smart Install远程命令执行
https://www.anquanke.com/post/i

从2017年中“永恒之蓝”勒索病毒席卷全球，到2018年初的“英特尔CPU漏洞事件”大爆发，近年来，随着网络技术水平的不断提升，以“云物移大智”等为代表的新兴技

周四，美国高端功能性运动品牌安德玛 (Under Armour) 表示，“未经授权方”从约1.5亿 MyFitnessPal 账户中窃取了多种信息，包括用户名、

约20% 的领先 VPN 解决方案因早在2015年1月出现的 WebRTC 漏洞而泄露用户的 IP 地址，然而一些 VPN 提供商似乎从未听说过这个漏洞。
研究

作者: l3m0n@Syclover
强网杯活动地址：https://www.anquanke.com/post/id/100532WEB 签到
http://

前言
不久前在网上看到一篇别人对CVE-2017-11826的分析文章，遂将该文认真阅读了一番，看的过程中联系到去年底看过的一篇《重装上阵-office攻击来袭

简历投递：[email protected]（请注明来自安全客）
公司简介
阿里巴巴是全球B2B电子商务的著名品牌，是目前全球最大的网上交

背景
摩诃草组织（APT-C-09），又称HangOver、VICEROY TIGER、The Dropping Elephant、Patchwork，是一个来

HITBSecConf会议详情：https://www.anquanke.com/post/id/100224
去年8月，由赛宁网安总体承办的XCTF联赛与亚洲