ZONE.CI 全球网

请将简历投递至：[email protected]（请注明来自安全客，谢谢您的关注！）公司简介
美的金融围绕美的集团（世界500强）产业生态圈，聚集发展产业金融，运

活动简介
2017年至今，RC²反窃密实验室已顺利完成上海、北京、广州、深圳、西安、南京等地20多场研习课，来自各个行业的学员们终于有机会近距离学习商业安全知识

2017年第二季度，卡巴斯基实验室的全球研究与分析团队（GReAT）已经发布了本季度的隐私威胁的情况报告总结，旨在让公众了解我们一直在进行的研究。 本报告作为最

在两周前，FortiGuard实验室发现了一份恶意文件，文件名称为“Draft PH-US Dialogue on Cyber Security.doc”，带有

索引
arp欺骗也是很古老的渗透手段了，主要起着信息收集的作用，比如你可以利用欺骗获取对方的流量，从流量分析你认为重要的信息，例如某某账号密码。或是利用Arp攻

导语
近日，腾讯云发布2018上半年安全专题系列研究报告，该系列报告围绕云上用户最常遭遇的安全威胁展开，用数据统计揭露攻击现状，通过溯源还原攻击者手法，让企业用

投递邮箱： [email protected]  (请注明来自安全客)
平台简介
360企业安全，以“保护大数据时代的安全”为企业使命，以“数据驱动安全”为技

漏洞 VulnerabilityCVE-2018-10840：Linux内核存在堆缓冲区漏洞，攻击者可利用已安装的ext4镜像进行利用
http://t.cn/

简历投递：[email protected]（请注明来自安全客）
公司简介
昊恒信息科技有限公司是一家信息安全专业技术服务的公司，专注于打造一支高技术、高效率、高素质的

0x01 前言
在渗透测试的时候各种PHP版的一句话木马已经琳琅满目，而.NET平台下的一句话木马则百年不变，最常见的当属下面这句<%@ Page Langua

介绍
VR主题已经成为一种现代化趋势，它使电脑科幻小说转化成的光影图像更接近现实。因此，也毫不奇怪大家对它保持着不变的热情。多年来，VR耳机的价格已经远远低于最

随着信息技术的发展，移动存储介质由于其具有体积小、容量大的特点，作为信息交换的一种便捷介质，如今已经得到广泛应用，在个人、政府和企业中经常被使用。但也因此而来一

前言
在研究地下黑客市场时，McAfee高级威胁研究小组发现一个与大型国际机场的安全和楼宇自动化系统有关的权限仅需10美元。
黑暗网络无所不含，人们可以从RDP

随着Buhtrap恶意软件源代码的泄露，Minerva的研究团队公布了其中的一些亮点，并分享了他们对这一威胁和泄露后果的见解。
在7月7日，一位用户名为“FR3

绕过技术描述
winrm.vbs(System32中的Windows签名脚本)能够使用和执行攻击者控制的XSL，而XSL不受“enlightened scrip

漏洞 VulnerabilityCVE-2018-0710 QNAP Q’center产品存在SSH命令注入漏洞
http://t.cn/RgaIyuPCVE-

更新：在2018/07/10，最新版本的LBank移动应用已经解决了报告的问题！感谢LBank团队负责和及时的升级！
在2018-6-29，北京时间的上午1:0

你的web应用是否能够防止XXE攻击
如果你的应用程序允许用户执行上传文件或者提交POST请求的操作，那么它就很可能容易受到XXE攻击。虽然说每天都有大量该漏洞

前言
我在职业生涯早期学到的一个教训是，技术专业人员通常会继承老问题。对于负责网络服务和安全的管理员来说尤其如此，因为他们继承了最大的问题：企业网络。随着网络的

点击下载：安全客2018年季刊-第二季
【文章传送门】安全客2018季刊-第二期，抽奖活动已结束（名单公布）
前面的话
昨天我们发布了安全客2018年季刊-第二

2015年5月，在Red Hat Enterprise Linux多个版本的DHCP客户端软件包所包含的NetworkManager集成脚本中发现了命令注入漏洞

概览
IDAPython是一个强大的工具，可用于自动化繁琐复杂的逆向工程任务。虽然已经有很多关于使用IDAPython来简化基本的逆向工程的文章，但是很少有关于

报告编号： B6-2018-071801
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-07-180x00 漏洞描述
7月1

漏洞 VulnerabilityHadoop 敏感信息泄露漏洞
http://t.cn/RgCNoncGentoo中tqdm存在任意命令执行漏洞
http://

0x01 前言
上篇介绍了一般处理程序（ashx）的工作原理以及实现一句话木马的过程，今天接着介绍Web Service程序 （asmx）下的工作原理和如何实现