ZONE.CI 全球网

前言
最近在进行一些培训讨论，在讲解一道Jarvis OJ上的Web题时，引发了一些思考。起源
思考的起源很简单：
1.大家在网上查看writeup
1.发现题

安全工具 Security ToolsUnix / Linux系统的安全审计工具
http://t.cn/RDlRJRfJoomScan 0.0.6 – OWA

本议题由微软安全工程师Jordan Rabet提供，由冰刃实验室（IceSword Lab）成员闫广禄、秦光远和廖川剑为大家第一时间进行分析解读。
议题首先讲解

misc1.backdoor
打开backdoor数据包，观察发现攻击者访问/uploads/security.php，并post数据。中间段代码是base64

漏洞 VulnerabilityJET数据库isral SQL注入漏洞
http://t.cn/RDQ0GaMSambroadcaster Pro 2018.7

一、前言
人们认为由某些攻击组织发起的攻击行动源自于朝鲜，这些组织包括Lazarus、Silent Chollima、Group 123、Hidden Cobr

作者：360无线电安全研究院
最近刚在美国举办的BlackHat黑客大会。来自柏林大学的Altaf Shaik发表了针对LTE SON自组网的攻击，此前在6月

环境准备
靶机ip：192.168.107.132
攻击机kali：192.168.107.134
说明：目的是拿下靶机并获取root权限渗透测试
首先nmap

CVE-2018-3110
2018年8月10日，Oracle发布安全通告，对Oracle数据库服务器中Java虚拟机存在的漏洞CVE-2018-3110进行了

前言
本文用来归纳并深入理解xml语言及其在web环境中可能存在的安全隐患。xml基本概念什么是xml？
XML 指可扩展标记语言（EXtensible Mar

在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大被发现了，之前渗透并没太在意Linux维持权限，经过此次事后从Google找各种

（本文作者是orange，以其第一人称叙述。）
这是我在Black Hat USA 2018和DEFCON 26上的案例研究，PPT可在这里下载：
• Brea

活动简介
JSRC花式福利接连来袭
第一弹：季！度！奖！
第二弹：月！月！有！礼！
第三弹：您的京东快递到了，放自提柜么？活动时间
2018年8月9日起活动地点

投稿链接：http://dwz.cn/6iZtuCN3活动简介
一场史无前例，规模空前的网络安全大会—ISC 2018互联网安全大会将在北京国家会议中心隆重启幕

漏洞 VulnerabilityCisco IOS和IOS XE软件中IKE v1的RSA-Encrypted Nonces存在漏洞
http://t.cn/R

传统的APT攻击主要是针对PC端进行，而随着智能手机和移动网络在世界范围内的普及发展，越来越多黑客组织的攻击目标也迅速蔓延到移动端，甚至出现出和PC端结合的趋势

前言
P90_Rush_B这道题来自Real World CTF 资格赛 2018，我们以perfect blue的队伍名参加了这次比赛。
@j0nathanj

通常，恶意软件会识别其执行主机的指纹，以尝试发现主机环境的更多信息, 并采取相应措施。
指纹识别的一种方式是分析专用的、特定的数据，以便确定恶意软件是否在虚拟机

前言
大家好！爱写靶机渗透文章的我又来了，因为是在工作闲暇时间做的靶机解题，所以更新可能会比较慢，为什么这篇要2个靶机写在一起哪？还是一样因为第一个靶机比较简单

近年来，Google在减少攻击面和漏洞利用缓解方面做出了很多努力，以加强Android系统的安全性。远程攻破Android手机，尤其是Google的Pixel手

前记
在过去的几天里，我们软件的反勒索模块一直在检测恶意软件的新变种：KeyPass勒索软件。安全社区的其他人也注意到这个勒索软件在8月份开始肆虐传播：传播方式

活动简介
360安全监测与响应中心送ISC三日通票！活动时间
即日起至2018年8月20日活动地点
微博主办方
360安全监测与响应中心活动详情
Hello大噶

简历请投递至 [email protected]（请注明来自安全客）
公司简介
深圳市大疆创新科技有限公司（简称“大疆”），总部位于中国深圳，在北京、上海、西

简历投递至：[email protected]（请注明来自安全客）
公司简介
通付盾是一家以数字身份认证为核心的智能网络解决方案提供商与数据运营商，聚焦云计算