ZONE.CI 全球网

简历投递邮箱：[email protected]（请注明来自安全客）团队简介
360加固保为移动应用提供专业安全的保护，可防止应用被逆向分析、反编译、二次打包

官网地址：https://gsec.hitb.org/sg2018/
活动简介
HITB安全会议是全球安全研究人员和专业人员每年都会放在日程表上参加的活动。 H

漏洞 Vulnerability360公司Vulcan（伏尔甘）团队披露区块链平台EOS严重漏洞
http://t.cn/R1JtvcYCVE-2018-141

前言
在近几年之中，银行恶意软件（英文称为Banking Malware或Banker）持续流行。由于反恶意软件产品和网络浏览器不断增强其防范银行木马攻击的保护

前言
距离大型足球赛事—FIFA世界杯开始只有两个星期的时间了。这项顶级赛事已经吸引了全球数百万人的关注，其中也包括少数网络犯罪分子。在开球之前很久，电子邮件中

前言
最近因为个人私事比较多，故更新较慢。下载这个靶机是因为它的名字，还是跟以前一样如果碰到有趣的靶机本菜就写出解题思路和步骤分享/记录。个人认为该靶机在实战渗

一、 背景自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出

写在前面的话
一些恶意软件可能编写很简单，但却可能带给用户巨大的痛苦，比如今天我们要讲的Kuik广告软件，情况就是这样。作者使用这种不寻常的技术将谷歌浏览器扩展

报名链接：https://www.bagevent.com/event/1420086
前言
物联网技术不断发展成熟并逐步应用落地，如智能家居、智慧城市、共享单

简历投递：[email protected]（请注明来自安全客）
平台简介
“360网络安全响应中心”致力于维护计算机网络空间安全，是360基于”协同联动，主动发现，快速响

漏洞 VulnerabilityMachForm PHP在线表单生成程序多个漏洞
http://t.cn/R1aG3sQCVE-2018-11235 ：Git

报告编号： 2018-05-30
报告来源： 360CERT
报告作者： hjy, redrain
更新日期： 2018-05-300x00 事件概述
2018

概要安全公告 -> Exploit 应该经历的步骤
GitList 0.6 Unauthenticated RCE 分析
为何使用了 PHP escapeshe

一、前言
所谓的以太坊（Ethereum）去中心化应用（decentralized application，dApp），指的就是基于共识协议（consensus

最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的

Git 开发人员以及多家提供 Git 库托管服务的公司推出补丁，修复了 Git 源代码版本软件中的一个危险漏洞。
这个修复方案在 Git 2.17.1 中推出，

Windows 操作系统的 JScript 组件中存在一个漏洞，可导致攻击者在用户电脑上执行恶意代码。
Telspace Systems 公司的研究员 Dmit

会议联系邮箱：[email protected]峰会简介
数据即资产，今天，数据的价值可与石油媲美，数字化转型引领产业的变革，而安全是保障数据价值最大化的基石

漏洞 Vulnerability安全人员发现Windows的JScript组件存在0day漏洞，可造成RCE
http://t.cn/R1S8z89Rails

我们将继续研究物联网设备如何扩大对用户的日常生活及其信息安全的影响。在我们以前的研究中，我们谈到了使用单板微型计算机截取认证数据的方法。而这次，我们关注的是可穿

概述
随着2016年和2017年的大规模勒索软件运动对银行家和其他恶意软件家族造成的冲击，信息窃取在今年上半年占到了恶意电子邮件有效payload的18％。Pr

不久前，某国际大型社交网站因为一起严重的信息泄露事件，在美国可能依法面临巨额罚款。
而比美国相关法律更为严格的GDPR，在今年5月25日生效后，对企业的处罚可能

如今，智能生活真方便。一句语音、一个手势、一个微笑、甚至是眨眨眼，就能开启智慧新生活。作为人类，当家作主的自豪感不禁油然而生。感觉自己就是万物之王。
但，别得意

TL;DR
我在1月底向谷歌报告了一种 reCAPTCHA 绕过方法。实现这种绕过方法需要web应用通过 reCAPTCHA 以一种不安全的方式来处理发送到/r

前言
由于自己赛区的铁三比赛在最后一场，于是利用闲暇时间做了一下别的赛区的题目，这里给出5月5号比赛的数据赛做题记录
题目分享：
链接: https://pan