ZONE.CI 全球网

这次hctf中有两道获取flask的secret_key生成客户端session的题目，为了能做出这两道题目来也是深入研究了一下flask客户端session的

前言
刚好周末，参加了一下HCTF，于是写篇文章记录一下也补一补双十一剁手的元气。信息搜集
打开题目
http://kzone.2018.hctf.io
发现跳

如今，“挖矿木马”成为安全行业的一个热点话题。这种兴起于2012年的安全威胁，从2017年下半年开始进入普通网民的视野。图1展示了2018年上半年遭到挖矿木马攻

1、缓冲区下溢在前续专题中对缓冲区上溢进行了分析（见第7期），本文对缓冲区溢出的另一种情况——缓冲区下溢进行描述。缓冲区上溢专题中介绍的造成缓冲区溢出的原因同样

这次比赛只做出了这两个题，其中我觉的the_end的思路还是可以借鉴一下的。
xor_game文件分析
题目给出了两个文件一个是加密脚本，一个是加密后输出的文件

良心比赛，这次的web题质量很高，做的很爽，跟着Delta的师傅们也学到了不少东西，发现自己还是tcl跟大佬们差得很远。
Warmup
参考：https://b

鹏城杯网络安全竞赛官网报名参赛！ 活动简介
随着信息技术的的广泛应用和网络空间的兴起，网络安全面临越来越严峻的风险和挑战，为深入贯彻落实网络强国战略，加快培养网

比赛地址：https://lctf.pwnhub.cn这个冬天，你需要一场活跃脑力增涨姿势的LCTF。11月17-18日，由 L-Team 主办、Pwnhub

简历投递：[email protected]（请注明来自安全客） 公司简介
我们是谁？——国内最大的OTA（Online Travel Agenc

前言
近日，360核心安全事业部高级威胁应对团队又发现若干vbscript漏洞的在野利用。其中包括CVE-2016-0189、CVE-2018-8373和另一个

漏洞 VulnerabilityCISCO ASA安全产品拒绝服务漏洞（CVE-2018-15454）
http://t.cn/EAEAWCYAdobe Col

从时间上来讲，TrickBot恶意软件家族已经存在许多年了，其恶意目的主要集中在窃取受害者的网银信息上面。在最近由FortiGuard Labs捕获的众多恶意软

前言
有幸拿到了这道题的1血，也在赛后的交流讨论中，发现了一些新的思路，总结一下3个做法：法1：伪造session
法2：unicode欺骗
法3：条件竞争信息

Introduction
这次是内核中一个 uaf 漏洞的学习，刚好看到 wjllz 师傅的在看雪上的 windows 内核系列文章，就也一起分析了 cve-2

一、前言
在研究绕过UAC（用户账户控制）的新型技术时，我发现了一种新的绕过方法。虽然微软并不认为UAC属于安全边界范畴，但我们依然将这个问题反馈给微软，也愿意

一、前言FortiGuard实验室最近检测到了新版本的Kraken Cryptor勒索软件，虽然这款变种配置文件中删除了beta标签，但依然存在许多bug，并且

活动地：https://www.bugx.io/blast活动介绍
双11过去了，经过几轮“厮杀”，小编的状态如下：待发货是满的，钱包金额是负的，天是忽冷忽热的

漏洞 VulnerabilityCVE-2018-15437：Cisco Immunet <6.2.0 / Cisco AMP for Endpoints 6.

这道题目不同以往的CTF题目，出得非常新颖，用到了一个glibc的漏洞，CVE–2018-1000001，题目质量非常好（以前看到了这个CVE也想用来出题…..

2018年11月,白帽汇安全研究院发现公网上出现了在9月份公布的Adobe ColdFusion服务器任意文件上传漏洞（CVE-2018-15961）的实际利用

微软发布11月份安全补丁，修复62个安全漏洞
微软在昨日例行更新中发布了11月份的安全补丁，修复了62个安全漏洞。其中有13个漏洞被标记为关键漏洞。
继上次微软

作者：阿里云安全
​​互联网给人带来便捷的同时，其公开大量的资源也同样给恶意利用者带了便捷，越来越多公开的恶意程序源码降低了对外攻击、入侵的难度，使得安全问题愈

保护应用程序（app）的安全是安全专家的一项重要任务，但许多专家们正感到这场战斗即将失败。在F5实验室的首份年度综合《应用程序保护报告》中，我们提供了一个应用程

前言
2018年下半年开始，360互联网安全中心监控到一批恶性木马下载器一直在更新传播，初步统计，中招机器超过40万台。
该木马团伙通过伪造、冒用签名的方式试图

前言
NotPetya是源自类似Petya的全新形式勒索病毒，可以将硬盘整个加密和锁死，从内存或者本地文件系统里提取密码。[源自于百度百科]一、目录1.目录
2