ZONE.CI 全球网

好久没分析漏洞了，趁着最近Flash 0day的热度再来玩一波。
0x1 提取内嵌swf
拿到的样本是个docx文档，解压后发现内嵌有一个activeX控件，根

马某几个月时间获利2800多万元，他看着买来的一辆辆宾利、保时捷，终于有种扬眉吐气的感觉。
时间：12月18日
地点：上海
事件：上海警方抓获马某及相关犯罪分子

一、前言
在最近的3篇文章中，我主要关注的是如何绕过WAF规则集，最终获得远程命令执行权限。在本文中，我将与大家分享如何利用PHP绕过过滤器（filter）、输

0x001 前言
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥

前言
在红队需要执行的各种任务中有一项因其使用的技术而引人注目：在系统中植入APT（高级持续性威胁），并确保它的持久性。不幸的是，这种持久性机制大多依赖于通过一

一、前言
无文件（fileless）恶意软件攻击现在已经越来越流行，这一点并不奇怪，因为这种技术通常不会留下蛛丝马迹。本文的重点不是介绍如何在Windows R

漏洞 VulnerabilityCVE-2018-8581 | Microsoft Exchange Server特权提升漏洞
http://t.cn/Ebb2

前言
大家好，爱写靶机入侵文章的我又来了！本次靶机分2种第一种为CTF中的PWN，该靶机设计在Linux 32位系统中，一共分为3个等级，本次先实战使用 lev

一、前言
安全团队经常通过对父子进程间关系的检测来判断该进程是否存在异常，但是，很多攻击者可以使用Parent PID (PPID) Spoofing这一技术来

前言
Windows事件跟踪(Event Tracing for Windows,ETW)是Windows用于跟踪和记录系统事件的机制。攻击者经常通过清除事件日

本文作者：karmayu@腾讯安全云鼎实验室
密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor到区块链。上一篇聊了暗网，这次

下载链接：网络空间测绘系列2018年摄像头安全报告.pdf 简介
随着生活“智能化”程度的不断加深，手机、监控、视频等摄像头设备已融入到生活的各个方面。人们利用

活动简介
你有参加过 CTF 比赛吗？你了解 CTF 比赛吗？你想要知道更多关于 CTF 比赛的信息吗？那么你一定不能错过这次二向箔安全为大家带来的公开课分享！

安全工具 Security Tools2018年20个最流行的黑客工具
http://t.cn/Ebxg87f安全事件 Security Incident“双枪

项目地址：https://github.com/DianrongSecurity/AgentSmith-HIDS点融SRC简介
DSRC致力于与安全爱好者、白帽

by yudan@慢雾安全团队
事件背景：
据慢雾区情报，今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发

0x001 前言
最近空下来，做了一下X-MAS CTF的pwn题，题目质量很好，期间遇到一道web+pwn花了不少时间，主要从子进程调试、socket通信方面

前言
在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house o

关于区块链安全的资料，目前互联网上主要侧重于钱包安全、智能合约安全、交易所安全等，而很少有关于公链安全的资料，公链是以上一切业务应用的基础，本文将介绍公链中比较

点击进入报名传送门~活动简介
ASRC本次的测试目标是阿里健康业务线，我们将公开招募白帽子对该项目进行测试，同时，ASRC还为大家准备了丰厚的礼物，赶快和小伙伴

活动报名：http://www.huodongxing.com/event/5471522494000活动简介
近年来，我国面临的安全形势日趋严峻复杂，信息系统

周鸿祎：万物互联的大安全时代，不断进化的360安全大脑将为用户、企业、社会提供更多安全保护。
谭晓生：频频曝光的网络安全事件背后是网络安全攻防失衡现实的映射。回

本文作者：murphyzhang、xmy、fen @腾讯安全云鼎实验室
2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控

漏洞 Vulnerability黑客公开了Edge浏览器的远程代码执行POC
http://t.cn/EbKmwCjGuardzilla安防视频画面可被窃取
h

前言
Typhoon这台靶机有比较多的漏洞，最多的就是由于配置不当导致漏洞。靶机下载及配置
Typhoon靶机下载地址:https://pan.baidu.co