ZONE.CI 全球网

活动简介转眼，快手 SRC 已经开张近半年了。这半年，我们结识了很多新老铁。为了感谢各位老铁这半年里的付出和帮助，快手 SRC 来袭一波感恩节活动——老铁，你准

LCTF-pwn4fun-详细解析
LCTF真的有一点劝退的意思。。。膜一波出题人，当时自己没有做出来，和大佬交流了一下思路之后会了。感觉题目是很新奇的，因为有

漏洞 VulnerabilityCVE-2018-18774：CentOS Web Panel存在通过admin / index.php模块参数进行利用的XSS

0x00 事件背景
昨日深夜，Adobe发布适用于Windows，macOS，Linux和Chrome OS的Adobe Flash Player安全更新，修补

一、前言
ESET研究人员最近发现了针对东南亚多个网站的新一波水坑攻击活动，这些攻击活动自2018年9月份以来一直处于活跃状态。此次攻击活动之所以脱颖而出，原因

由Insikt Group于2018年11月20日
为了创建以下黑客资料，InsiktGroup使用OSINT，Recorded Future数据和暗网分析来识

作者:@barracud4_ @ttffdd
在本文中我们将讨论ImageMagick漏洞。
太长不看
PoC 生成器 CVE-2018–16323 (XBM文

一、概述
在2018年10月下旬和11月初，Unit 42监测到一系列武器化文件，这些文件使用了某种技术来加载包含恶意宏的远程模板。这种类型的武器化文件其实并不

前言：
其实威胁情报这个概念早些年就已经产生了，但近年来，随着安全领域的重视和快速发展，“威胁情报”一词迅速出现在这个领域，如今，许多安全企业都在提供威胁情报服

峰会页面：http://www.anquanjia.net.cn/eiss2018SH
报名链接：https://www.bagevent.com/event/

0x00 漏洞背景
11 月 21号，Semmle团队的安全研究员Man Yue Mo通过semmle 官网 ，再次指出 ghostscript 的安全沙箱可以

漏洞 VulnerabilityCVE-2018-8009：Apache Hadoop分布式缓存存档漏洞
http://t.cn/E2exAOcWebKitGT

前言
情报是经过严格定性与定量处理的条理化、系统化和知识化的信息。情报分析是通过对全源数据进行综合、评估、分析和解读，将处理过的信息转化为情报以满足已知或预期用

一、前言
FortinetGuard实验室最近发现了使用Google Docs的一次攻击活动，攻击者在此次攻击活动中打着Fortinet以及FortiGuard

缘起
又是一年双十一，又到一年剁手时。
听说今年固态硬盘比较便宜，我就想着在双十一的时候给自己添一块固态硬盘。
但是我的主板比较老，不知道能不能支持NVME协议

概述
本文将主要针对PNG Dropper恶意软件进行分析，这一恶意软件是由Turla组织开发和使用的。PNG Dropper在2017年8月被Carbon B

0x00 漏洞背景
11月22日，Magisk作者topjohnwu发表文章，提到他在研究Fate/Grand Order手游的root检测机制时发现了存在于数

大会官网：fit.freebuf.com
购票请点击：http://www.huodongxing.com/event/9458557104200
活动简介

投递邮箱：sec#kuaishou.com（将#替换为@）（岗位投递请注明来源安全客） 公司简介
快手，国民短视频社区，记录和分享生活的平台。在这里，看到真实有

漏洞 Vulnerability大量Android第三方ROM未正确配置导致信息泄漏预警
http://t.cn/E2Fa6ll安全工具 Security To

U2F，Universal 2nd Factor，通用第二因素，属于2FA的一种，意即在用户名和密码的基础上再增加一种验证手段，以增强用户验证的安全性。
出于研

漏洞 Vulnerabilitymozilla PDF.js中的路径遍历漏洞
http://t.cn/ELLzGWZ安全资讯 Security Informat

同一个世界，同一个悲剧。沈梦辰上热搜了，这次不是因为恋情也不是因为节目，而是因为被骗了！#沈梦辰闲鱼被骗# 一度上了微博热搜NO.1。其实，360手机先赔也接到

活动报名链接活动简介回顾2018年，AI领域持续升温，大家目光从期初的炒作概念，纷纷转移到各领域的技术应用。AI就如同开启下一轮科技革命的钥匙，吸引着来自全球的

前言
今天比赛繁多，在打xnuca的闲暇，做了下安恒月赛，以下是Web和Crypto的解题记录签到旧题-手速要快
拿到题目后，发现要输入一个Password在h