ZONE.CI 全球网

KRACK即为Key Reinstallation Attacks，中文译为密钥重装攻击。是由比利时鲁汶大学信息安全研究人员Mathy Vanhoef提出的一种

背景
继360公司披露了蓝宝菇(APT-C-12)攻击组织的相关背景以及更多针对性攻击技术细节后，360威胁情报中心近期又监测到该组织实施的新的攻击活动，本文章

在7月6-8日的周末，我们的CTF团队-Dragon Sector-参加了在北京举行的一场名为WCTF的邀请赛。 其他参与者是来自世界各地的顶级团队(e.g.

漏洞 Vulnerability蓝牙漏洞：蓝牙厂商实现可能缺少必需的加密步骤
http://t.cn/RgFLkQ1思科修复了Cisco Policy Suit

在上一篇文章中，我们介绍了不需要Office副本或者升级到Windows10 Pro版本就可以在Win10S上执行任意.NET代码，然而当UMCI被启用时，我们

本文来自 ChaMd5安全团队审计组 呆哥，文章内容以思路为主。如需转载，请先联系ChaMd5安全团队授权。未经授权请勿转载。漏洞影响：Dedecms(织梦CM

前言
这道题没有printf之类的函数可以输出堆块内容，正如其名不存在地址泄露，当时没有任何思路，赛后经大佬指点得知使用了House of Roman的技巧。

漏洞 VulnerabilityIBM安全公告：多个IBM Java SDK中的漏洞会影响使用2018年4月IBM Cloud CPU的IBM WebSpher

作者：Ivan0x01 前言
CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，并得到了

前言
坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？
思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》

前言
物联网的漏洞复现和传统系统的漏洞复现的不同点在于，物理网漏洞依赖于硬件，几乎每一个漏洞都得买一个新的硬件复现，这不同于传统系统只要下载好正确的对应版本软件

前言
现在智能合约越来越火，对应的其暴露出来的问题也越来越多，其主流的solidity语言的很多特性感觉也慢慢得到了大家的重视，确实你能感觉到它的很多特性跟其它

前言
最近几周，360核心安全团队发现了一种新型锁主页木马。该木马会恶意篡改和锁定用户浏览器主页牟利，使用户无法设置想要的浏览器主页。
经过分析，该种木马一般通

漏洞 VulnerabilitySourcetree 远程命令执行
http://t.cn/ReAel4OCleanMyMac3 本地权限提升
http://t

背景
2017年3月，360追日团队发现了一类定向攻击的样本，确认是之前所未知的APT组织的攻击行动样本，目前可以追溯到的该组织至少在2016年4月便开始活动。

最近看到关注的博客里面，有一篇师傅拿cve的文章，是有关于海洋cms的后台getshell，只给出了exp，但是并没有详细的分析流程，好奇心的驱使下，开始了对这

一、前言
本文介绍了Windows中新增的一个有趣的“功能”，该功能支持Edge浏览器访问本地环回（loopback）网络接口。本文已在Windows 10 1

最近，Matt Nelson（@engima0x3）发表了一篇关于利用.SettingContent-ms文件进行代码执行的文章。这篇文章很精彩，因为作为攻击者

译文仅供参考，具体内容表达以及含义原文为准前言
一些注入脚本经常用来窃取你的数据，并将其发送给攻击者。但是不得不说，其中一些攻击者的编程技术真的很拙劣。
近日，

前言
挺久没更新靶机渗透文章，近期抽点时间继续更新文章，为什么这篇要2个靶机写在一起哪？因为第一个靶机虽然被困了几天但是其实比较简单故就和另外一个前段时间玩的合

简历投递邮箱： [email protected] （请注明来自安全客）
公司简介
椒图科技是国内著名服务器安全加固方案提供商，成立于2010年，在北京、深圳两地设

漏洞提交地址http://security.jd.com
活动简介
何以解暑，唯有挖洞~JSRC夏日关怀季，联名礼品送不停~送什么？？？送钱钱！送投资！送精！舒

近期我们的海青安全研究实验室捕获了一个新的挖矿木马样本，目前网络上还未见到关于它的分析。与以往的木马相比，这次捕获的样本有了不小的“进化”：手段更加隐蔽，清除更

漏洞 VulnerabilitySoftNAS Cloud OS命令注入
http://t.cn/ReqaOby英特尔智能声音技术存在三个高危漏洞
http:/

一、简介
随着iOS新版本的不断更迭，想顺利越狱已变得越来越难，重新打包、签名iOS应用并在未越狱的iOS设备实现侧加载（sideload）一直都是一个热门话题