ZONE.CI 全球网

前言
最近遇到一些RSA题目，里面不乏一些多等式的题目，在这里小结一下多等式之公约数（1）
题目如下
m = xxxxxxxx
e = 65537
======

如果有一个盒子，只要你在它百米之内，就能直接获取你的手机号，你害不害怕？
最近一则新闻“一个盒子就能获取任意的手机号”被媒体报道出来，新闻提到，长沙一家公司正在

0x00 前言
​ 本文就讲解下Windows下的DPAPI，并且利用mimikatz来解密那些由DPAPI加密的文件。本文使用mimikatz版本2.1.1-

一、前言
Microsoft现在无处不在，包括各种技术、服务、集成环境、应用以及配置等，在这种情况下，想做好管理并不是一件容易的事。现在想象一下，我们如果要管理

一、概述
思科Talos团队最近发现多起使用Remcos远程控制工具的事件，该工具由一家名为Breaking Security的公司出售，虽然该公司表示他们出售

大会官网： isc.360.cn
点击进入视频回放通道活动简介
中国互联网安全大会（ISC）始办于2013年，已成功举办五届，首届中国互联网大会引发了大众对“

近几年兼职诈骗手法不断推陈出新，其运营成本也越来越低，早期利用钓鱼网站引导用户刷点卡的手法已很少见到；第三方扫码支付的推广，似乎让不法分子找到了更方便快捷的诈骗

漏洞 Vulnerability使用Linux内核irda_setsockopt（）函数遭受拒绝服务漏洞
http://t.cn/Rs5C0tEzsh 64-C

前言
近日有机会做了一次pwnhub的crypto，闲下来后做了一下记录题目分析
题目很简短，如下
#!/usr/bin/env pythonimport gm

前言
大家好！爱写靶机渗透文章的我又来了，因为是在工作闲暇时间做的靶机解题，所以更新可能会比较慢，为什么这篇要2个靶机写在一起哪？还是一样虽然第一个靶机困了我很

进入暗网，犹见白日当空百鬼肆行人间，鬼同恶龙，人如蚍蜉。人从未被显得如此卑不足道，卑微至尘土，卑微至乏力。暗网上枪支毒品、人命买卖、生物毒素、艾滋注射、虚假户口

阿里安全猎户座实验室高级专家 东帆0x00  引言
随着国家对IPv6的发展战略高度重视，2017年11月26日中共中央办公厅、国务院办公厅发布《推进互联网协议

简历请投递至：[email protected] （请注明来自安全客）
公司简介
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，在

简历请投递至邮箱：[email protected] （请注明来自安全客）
您的浏览器不支持video标签
平台简介
关于IoT设备植入风险：
攻击者通过互

近期，360企业安全集团代码卫士团队安全研究人员发现思科公司网络设备的多个高危安全漏洞（CVE-2018-0423、CVE-2018-0424、CVE-2018

前言
近日在复盘一些Crypto的题目，做到了N1CTF的一道rsapadding，进行了一些拓展，于是进行了一些分析记录，有了这篇文章题目分析
题目已开源在

这是我之前见过最好的KVM题了。感谢@shift_crops出的这么吊的题，赛后还放了源码。
原题文件可以在作者的repo里找到，包括4个二进制文件，两个文本文

漏洞 Vulnerabilityperl Crypt :: JWT漏洞
http://t.cn/Rsi9uMISSL-J多个漏洞
http://t.cn/Rsi

漏洞 VulnerabilityIBM安全公告：IBM Java Runtime中的多个漏洞会影响DataPower Gateways
http://t.cn/

大会官网:https://www.taaslabs.com/autonomousecu2018/
活动简介
中国无人驾驶及汽车网络安全周（AutonomouSe

一、前言
在Part 1中（译文），我们研究了.NET是如何成为攻击工具中不可或缺的一部分的，越来越多攻击者直接使用它，并且多年来通过Powershell间接使

漏洞 VulnerabilityCVE-2018-15898：Subsonic Music Streamer 4.4 (Android)证书验证不当
http:

一、前言
攻击者可以通过各种方式利用COM劫持技术实现隐蔽加载及本地持久化，典型的例子包括CLSID遗留（子）键的引用、CLISID覆盖以及链接等。
许多程序及

一、 主要发现
2016年7月起至今，360烽火实验室发现一起针对伊朗Android手机用户长达两年之久的间谍活动。截至目前我们一共捕获了Android 样本1

作者：@v1ll4n（安全研发工程师，现就职于长亭科技 ）
一直在想准备一系列 sqlmap 的文章，担心会不会因为太老太旧了被大家吐槽，思前想后也查了一些现有