ZONE.CI 全球网

活动地址：https://security.alibaba.com/猪年到，齐欢笑
祝福朋友有妙招
小眼一眯有运道
双耳竖起招财宝
胡子撇撇福气到
三瓣豁嘴乐逍

iTutorGroup安全应急响应中心地址：https://sec.tutorabc.com.cn iSRC简介
1月10日，在线教育集团iTutorGroup

前言
作为应急响应和风险评估任务的一部分，FireEye顾问在对计算机网络进行取证分析时经常使用Windows注册表数据。这对于发现恶意活动和确定哪些数据可能被

安全工具 Security ToolsWindows-Kernel-Explorer : 免费但功能强大的Windows内核研究工具
http://t.cn/E

序列化机制
序列化 （Serialization） 是指将数据结构或对象状态转换成字节流 （例如存储成文件、内存缓冲，或经由网络传输） ，以留待后续在相同或另一

漏洞 VulnerabilityCVE-2018-0474：Cisco Unified Communications Manager网页后台密码泄露漏洞
htt

前言
这是本系列文章（可能会有三篇）的第一篇。
代码放在BitBucket：https://bitbucket.org/MostThingsWeb/temper

漏洞 VulnerabilityCVE-2018-20703 CubeCart 6.2.2中可以通过/ {ADMIN-FILE} /查询字符串反射XSS。
ht

1、XPath 注入
XPath 是一种用来在内存中导航整个XML树的语言，它使用路径表达式来选取XML文档中的节点或者节点集。XPath 的设计初衷是作为一种

0x001 前言
CVE-2016-1825是IOHIDFamily.kext内核扩展内的一个洞，在OS X 10.11.5以前版本的系统都存在该漏洞，由于允许

在线阅读：安全客2018季刊第四季
点击下载：安全客2018季刊第四季.pdf1月15日，安全客2018季刊—第4季再度上线，我们对文章的质量严格把关，对品质始

0x01 前言
MetInfo采用PHP+MySQL架构，目前最新版本为6.1.3。2018年12月27日，Metinfo被爆出存在存储型跨站脚本漏洞，远程攻击

2018年下半年开始，区块链的热度逐渐下降。由于区块链的密码技术尚未发展到成熟阶段，目前的应用大多是五花八门的数字货币，而以比特币为首的加密货币在2018年出现

一周前，1月7日，四大安全学术顶级会议之一的IEEE S&P 2019 （May 20-22, 2019），又公开了一篇LTE协议栈漏洞有关的论文：“Touch

漏洞 VulnerabilityJenkins 多个安全漏洞
http://t.cn/EqlaiAeZeroMQ libzmq RCE
http://t.cn/

简历投递： zhangji @ huami.com（请注明来自安全客）公司简介
华米科技创立于2013年，是一家在智能穿戴技术领域有着丰富生物特征识别经验和运动

CTF比赛的逆向已经发展到向arm和mips等嵌入式架构发展了，国内可以看到关于mips逆向的一些基础文章，但是对于mips64却介绍比较少，这里通过jarvi

Cybaze-Yoroi ZLab的研究人员分析了过去一年中在石油和天然气行业运营的意大利组织遭受到的网络钓鱼。恶意电子邮件试图模仿供应商的销售人员发送的发票和

近日，CNCERT发布了《开源软件代码安全缺陷分析报告——物联网软件专题》。本期报告选取全球20款知名物联网软件进行源代码安全缺陷分析，结合缺陷分析工具和人工审

赌博，来自地狱，毁灭人间幸福的魔鬼。无数人因沉溺其中，被深渊吞噬。
前中国蹦床世界冠军杨松，因为沉迷网络赌博，为了偿还巨额赌资进行诈骗，最终判刑十年。万丈光芒与

近两年数字经济成为热门话题，从国家战略到企业发展，数字化、网络化、智能化等带来商业模式和经济形态的巨大变革，比如物联网、智慧城市等概念在新技术驱动下已经逐渐成为

漏洞 VulnerabilityOpenSSH SCP客户端访问限制绕过漏洞
http://t.cn/EqEpqId漏洞Deep Dive：TP-Link TL

传送门
Part 1正文
在我们真正开始修改GPO之前，我们需要尝试理解一些关于它们是如何在GPMC和AD中正常更新的复杂问题。因为请相信我，事情并没有看上去那

背景
2019年1月9日，360威胁情报中心捕获到多个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Excel文档，恶意宏代码最终会释

作者：luoye、00theway、zonadu@360安服华南攻防团队 & 360观星实验室
在看了bypassword的《在HTTP协议层面绕过WAF》之后