ZONE.CI 全球网

一.写在前面的话
在我之前的文章中，我介绍了如何设置Graylog2日志记录服务器。在这篇文章中，我将介绍如何从我们安装的Graylog中获取一些日志。可是因为

简历投递：[email protected]（请注明来自安全客）
公司简介
微店，2014年1月1日上线，至今已吸引了近7000万的商家，平均每秒钟新增2家店

作者 ：0r3ak@0kee Team简要描述
thinkphp是国内著名的php开发框架，有完善的开发文档，基于MVC架构，其中Thinkphp3.2.3是目

简历投递：[email protected]（请注明来自安全客）
公司简介
北京知道创宇信息技术有限公司（以下简称知道创宇）是国内最早提出网站安全云监测及云防御的高

点击下载：阅读安全客2018季刊——第一季
点击下载：使用新版APP 阅读季刊文章可参与抽奖
文末附本次抽奖活动中奖名单~~点击下载：阅读安全客2018季刊——

活动简介
为响应国家完善网络安全人才培养体系、推动网络安全教育的号召，360安全应急响应中心（以下简称360SRC）联合360网络安全教育学院发起“360信息安

4月16日的清晨，旧金山的日光混在松软的云层中想要刺透过来，但至少目前，看起来还有些难。飞舞的雨丝夹在海风中滑到脸上让人清爽许多，越来越多的人开始往Moscon

360-CERT 每日安全简报 2018-04-17 星期二【漏洞】
1.英特尔SPI Flash中存在缺陷，攻击者能更改或删除BIOS/UEFI固件http:

前段时间的0CTF中有道题，其中涉及到了文件上传，并用到了move_uploaded_file()函数，但是有一个小问题不太明白，之后又继续分析了一段时间，这里

本文将揭露地下黑产中最常见的扫号产业链，包括从账号收集、代理抓取、扫号、洗号、变现的完整过程。本次主要讲述针对YY直播的扫号产业链
作者：路人甲@360云影实验

前记
比赛的时候没能做出来，现在复现一下整个题目
开头先放参考链接
https://github.com/balsn/ctf_writeup/tree/mast

北京时间4月23上午9点第四届XCTF分站赛CTF圆满落幕。CTF由XCTF社区战队来自复旦大学的**（六星）战队主办，赛宁网安技术支持。比赛吸引了来自83个国

恶意软件作者劫持易受攻击路由器的 DNS 设置，将用户重定向至托管安卓恶意软件的站点。
卡巴斯基实验室的遥测数据显示，在2018年2月9日至4月9日期间，犯罪分

简历投递：[email protected] (请注明来自安全客)
公司简介
盛大游戏成立于1999年11月，是全球领先的网络游戏开发商、运营

DEF CON China官方网站：
https://anquan.baidu.com/special/activity/defcon/index.html
依

简历请发送至：[email protected]（请注明来源安全客）公司简介
北京白帽汇科技有限公司是专注于安全大数据、企业威胁情报的互联网安全公司。从事网络信息

0x01 前言
这是2018年强网杯的第一道内核pwn core，当时是没做出来，赛后看了一些大佬的博客总算是复现出来了。kernel pwn与用户态的pwn还

一年一度的RSA全球网络安全盛会已经在旧金山拉开帷幕，而大会每年最火的项目就是创新沙盒大赛，安全客本次特地请到了360首席安全官——谭晓生，为您权威解读RSA2

360-CERT 每日安全简讯 2018.04.18 周三【Security Information|安全资讯】
1.RSAC 2018权威解读|创新沙盒决赛产

根据RSA 2018大会提交的议题资料，可以发现我们正处于安全领域的一大关键性时刻，而明年4月的大会也必将满载激动人心的精彩内容。除了即将出台的全球性重大政策与

在日前举行的美国RSA信息安全大会（RSA大会）期间，大洋彼岸的美国再次传来中国企业的捷报。360企业安全集团的终端安全响应系统（EDR）获得美国知名网络安全杂

在巨额利益的驱使下，网络犯罪始终气焰不灭，犯罪手段层出不穷，在这样的情况下网络攻防手段攻防难免显得有些捉襟见肘。而我们今天谈的这些可能会颠覆你之前的认知，重新去

微软构建定制化 Linux 内核以驱动新推出的技术 “Azure Sphere”。该技术旨在通过结合定制化 Linux 内核和新的芯片设计以及云安全服务来更好地

会议简介
由北京市委网信办与北京市公安局联合主办，中国电子国际展览广告有限责任公司承办的“4.29首都网络安全日”系列活动之北京国际互联网博览会（以下简称“大会