ZONE.CI 全球网

漏洞 VulnerabilityCVE-2018-19333 2018-11-01前的Google gVisor中攻击者可以覆盖以root用户身份运行的进程中的

前言
又是周末，又是CTF，还是pupil出的题，只能说，非常有趣了bestphp
bestphp’s revenge前者来自xctf final，后者来自20

By DWN战队
web这块基本都是原题，仅作参考。
差一题pwn200 AK。
签到题 SingIn WelcomeWEB Code Check
访问是一个登

活动简介这次活动我们有不少新变化，不过保持不变的东西更多活动时间
2018年12月8日活动地点
360大厦主办方
360Netlab活动详情
这次活动我们有不少

背景
自从2018年10月25日起，360威胁情报中心连续捕获了多个专门盗窃俄罗斯语用户银行卡资金的定向攻击样本。这批定向攻击样本主要利用微软Office CV

一、前言
“乱世”木马家族的命名来源于木马母体程序包含的“乱世英雄”、“乱世权限”等特殊关键字，该家族的木马形态变化多端、作案手法专业娴熟，从今年起开始大肆地在

这个双十一，你“买买买”了吗？
你知道“买买买”背后暗藏多少风险吗？
请仔细阅读以下报告！淘宝、拼多多、夭猫最多被仿冒
擦亮眼，你手机上的“李逵”可能是“李鬼”

一场活跃且隐秘的加密货币挖掘和勒索软件活动正在感染西班牙和法国的目标用户，该软件利用多种绕过技术来逃避传统AV的检测。
恶意软件活动概要
最近，enSilo研究

漏洞 VulnerabilitySKYMAX Blind SQL注入漏洞
http://t.cn/E2pQoPZNotepad3 DoS拒绝服务漏洞
http:

一、前言
现在攻击者们经常使用“Living Off the Land”技术，也就是利用受害者环境中已安装的合法程序来执行恶意操作。通过这种方法，攻击者无需在攻

1、反射型 XSS
反射型 XSS 是指应用程序通过 Web 请求获取不可信赖的数据，在未检验数据是否存在恶意代码的情况下，便将其传送给了 Web 用户。反射型

ATM工作原理
在分析攻击场景之前，我们先了解下什么是ATM以及攻击者对那些部件感兴趣。
ATM包含两个主要的部分：cabinet（柜子）和safe（安全部分）

Cash robberyBlack Box前面提到过过，cash dispenser位于safe中，是有物理保护的。但cash dispenser与ATM计算机

前言
最近在 ctf 比赛中考察到了很多关于文件上传的知识点，然而文件上传这块知识掌握的不是很好。所以这里总结一下近期 ctf 比赛中遇到的文件上传题目的知识考

执行摘要
一年前的2017年11月，F5实验室发布了关于网络钓鱼的秘密及如何阻止它的指导性报告。一年之后，钓鱼攻击毫无意外地继续保持着顶级攻击向量的地位，并且在

文末含安全客福利
活动简介
入坑信息安全行业后，一定听过以下几个名词：CISPP、Security+、 CISA、CISM、CCSK、CISP、CISP-PTE

作者：k0rz3n
转载自k0rz3n博客：k0rz3n.com
0X00 两道题两个非预期
本来就出了这一道题，PHP 代码是用 orange 的改的，我本想

漏洞 VulnerabilityRuby OpenSSL库X.509证书绕过漏洞
http://t.cn/E2Tjlr6Flash Player更新修补程序披露

前段时间，北京市海定区人民检察院出了一个《网络安全刑事司法保护白皮书》，根据里面的统计结果目前的黑产犯罪大部分还是呈现低龄、低学历的特征。但是下面要讲的这个故事

现在以一个最简单的代码来开始我们的逆向旅程,为了方便学习,所有的代码编译和分析都在http://remix.ethereum.org/# 上进行.默认IDE 选

前言
前一段时间学了IO-file的知识，发现在CTF中IO_file也是一个常考的知识点，这里我就来总结一下IO_file的知识点，顺便可以做一波笔记。首先讲

前言
大家好，爱写靶机入侵文章的我又来了！本次靶机为Fowsniff，因为不是很难内容不多，但是有些情况肯定在真实的攻击环境中还是有可能碰到和利用的，但是为了小

前言
实在不知道起什么标题，于是滑稽了一波。写这篇文章的起源是2018高校网络信息安全管理运维挑战赛的一道RSA题目，借此机会，将中国剩余定理与RSA的结合研究

活动简介
号外！号外！为了提高提交插件体验、为了提高提交插件效率、补天推出了两个新功能！为了让各位白帽大佬们更好的了解新的功能。补天还特意为大家安排了插件活动！

前言
听说一血有pwnhub注册码拿就去试着打了一下周末的这场LCTF，结果作为签到题选手(笑)连签到题的一血都拿不到可能这就是命吧，不过遇到了一题不错的pwn