ZONE.CI 全球网

0x01 前言
本文是探索.NET三驾马车实现一句话木马的完结篇，如果前两篇没有看的同学可以浏览安全客地址（ashx一句话  https://www.anqua

一、漏洞背景
漏洞编号：CVE-2018-1999002
漏洞等级：高危
Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-91

声明：
本报告版权属于威胁猎人情报中心，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：威胁猎人”。违反上述声明者，将追究其相关法

前言
暑假的时候不学点东西，和咸鱼有什么区别？
在看一篇writeup的时候，发现又出现了SOAP
感觉似曾相识，却想不起来，于是温习一波~SOAP基础知识SO

本文详细介绍了在Windows/Active Directory环境中使用PtH攻击NTLM认证的web应用的详细步骤。该技术细节来源于Alva ‘Skip’

漏洞 VulnerabilitymintTokens中存在整数溢出
http://t.cn/ReIU89KLENOVO SYSTEM X / IBM SYSTE

活动简介
Dbank钱包安全挑战赛邀请360安全团队为蓝方，负责Dbank产品的整体安全防御；白帽黑客为攻击方，负责在规定范围内找出产品潜在安全问题。本次挑战赛

漏洞 VulnerabilityTomcat高危漏洞（CVE-2018-1336，CVE-2018-8037）
http://t.cn/Re6YoBb安全研究 

前言
前段时间看了有关智能合约里蜜罐合约的一些资料，感觉还是非常有意思的，这些蜜罐合约的利用点大都很巧妙，目的都是为了诱惑你往合约里送钱，而且目标人群也不是什么

安全研究 Security Research分析一个有趣的蜜罐合约
http://t.cn/Reaf5N7开启 Win10RS4ARM64 远程内核调试之旅
h

一、攻击活动细节
2017年9月，在针对乌克兰的攻击活动中FireEye发现了FELIXROOT后门这款恶意载荷，并将其反馈给我们的情报感知客户。该攻击活动使用

一、前言
数字取证分析人员在分析macOS时，很难获得关于程序执行的相关信息，但现在情况已有所改观。在macOS 10.13（High Sierra）中，App

前言
暑假不学习，和咸鱼并无区别。今天刚好在发掘一下默认配置可能存在问题和一些容易触发漏洞的php函数，这里做一个总结。in_array()函数相关知识
查阅P

28号的时候师傅们都在打real world ctf，看了一下real world ctf实在玩不动。。。于是就去玩了玩这个越南的ctf比赛的web部分的题目。

报名链接：http://t.cn/R1jAcOe
活动简介
谷安学院于7月30日-8月31日面向全国计算机、信息安全、网络空间安全等相关专业的大三大四及应往届毕

近年来，互联网金融借贷平台大量涌现，不少网贷平台借款门槛低、放款快速，吸引了大批借款用户，其中不乏一些用户并没有还款能力；同时，有的平台还通过一些规则和条款，如

漏洞 VulnerabilityLINE Corporation URI Handlers远程代码执行漏洞
http://t.cn/Re92I5kH2 Data

简介 – 测试谷歌网站和谷歌Caja
Caja是Google的一个能对html和javascript做XSS过滤的工具，2018年3月笔者发现并向谷歌提交了一个

爱达荷州监狱囚犯利用漏洞成功黑掉JPay
提到监狱，很多人第一印象一定是暗无天日的生活。但在爱达荷州的监狱中，囚犯不仅可以拥有自己的平板电脑，还能用它来听音乐，

author：OK5y@GearTeam漏洞简介
Linux 内核在具有 setgid 权限的目录中创建文件时处理不当，导致可以创建具有 setgid 权限的空

前言
恰逢暑假，听说长亭科技出题，于是尝试了一下，写下部分writeupAdvertisement
题目打开有点迷，没有任何东西
下意识的进行文件泄露探测
ht

简历投递邮箱：[email protected] （请注明来自安全客）
公司简介
富途成立于2012年4月，创始人为前腾讯第18号员工，是互联网券商

漏洞 VulnerabilityApache Camel XXE漏洞
http://t.cn/ReH0SMLIBM Sterling B2B Integrato

偶然看到一个朋友圈拉黑TOP10，微商、毒鸡汤、晒娃、拉票……这些都能理解，直到看到父母朋友圈。父母朋友圈被拉黑屏蔽率，竟然仅次于微商，鸡汤、晒娃与拉票，排名第

距离上一次讲Lua程序逆向已经有一段时间了，这一次我们书接上回，继续开启Lua程序逆向系列之旅。
在软件逆向工程实践中，为第三方文件编写文件格式分析器与指令反汇