ZONE.CI 全球网

摘要
该文讲述了攻击者如何使用JS混淆的方法来使一个知名远控RevengeRAT的变种躲避杀毒软件检测的。1. 介绍
几天前，Cybaze-Yoroi ZLAB

一、前言
MachineAccountQuota（MAQ）是一个域级别的属性，默认情况下可以允许非特权用户将主机连接到活动目录（AD）域，能连接的主机数最多不超

土人，救火队长，校长，谭晓生从2013年开始参加RSAC，今年正好是第七年。婚姻中有“七年之痒”的说法，对一个会议也有类似感觉：很多东西已经熟悉，新鲜感没那么强

简历请投递：[email protected]（请注明来自安全客）公司简介
全球能源互联网研究院有限公司是国家电网公司直属科研单位，国内首家专业从事全球能源互联

戳https://ctf.pediy.com/game-team_list-10-5.htm，立即 参加！
活动简介
终于等到你！3月10日中午12点，2019

漏洞 VulnerabilityPython Unicode编码处理信息泄露漏洞
http://t.cn/EMOMADhMicrosoft Windows De

编译：360代码卫士团队
NGINX 公司以 6.7 亿美金的价格被 F5 Networks收购。
NGINX 为全球超过半数的最繁忙的网站提供服务。如今互联网

作者：Ivan1ee@360云影实验室
0X00 前言
Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本，而在.Net领域也有一个Fas

作者：蔡玉光 [ 360-CERT ]前言新的一年，又是在旧金山阴冷的雨季中参加完了RSAC 2019安全大会。对比去年，2019年延续了2018年的节奏。
2

报告说明
终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络

前言
大家好，靶机更新了爱写靶机实战的我又来了，文章最后有福利哦！！靶机下载安装
DC-1下载地址:https://pan.baidu.com/s/1BNwbs

〇.
最近做一些堆利用的题目时感觉基础掌握的不是很牢靠，之前没有仔细的研究过 glibc 中的内存管理策略，导致遇到某些题目的时候总是会忽略掉重要的细节(lib

一、环境准备
Win 10 64位 主机  +  win 7  32位虚拟机
Win 10 64位 主机  +  win 8  64位虚拟机
Windbg：调试

引言
老铁们我来填坑啦！
本人安全客上一篇内核pwn的坑还记得吧？就是关于无符号整型使用不当的漏洞利用，最后传进去的长度值为啥是0xffffffffffff00

活动简介
当一颗恒星病变老去，黑洞就会出现，时间便如吹熄火苗般湮灭，所有的世界被吸收、被碾压直至崩溃、不复存在。这是他们的狂欢时刻，暗星已经崛起，若你不战，银河

前言
近期，360威胁情报中心捕获到一起针对中文使用者的钓鱼邮件。该邮件带有一个压缩包，经分析发现，该压缩包内为最新的GandCrab 5.2勒索软件。基于该线

漏洞 VulnerabilityWordPress 5.1 CSRF 导致远程命令执行漏洞预警
http://t.cn/EM8t3VnCVE-2019-0539

图说：阿里安全资深技术专家铁花在美国RSA大会的阿里展台上讲解全链路风险防控技术理念简介
以“Better”为主题的全球安全顶会RSA 2019近日正式落幕，这

aes加密简介
AES算法全称Advanced Encryption Standard,是DES算法的替代者，旨在取代DES成为广泛使用的标准，于2001年11

这个漏洞属于com组件Unmarshal类型本地权限提升漏洞
复现环境Windows 10 1709 32位操作系统
需要安装声卡或操作系统自带虚拟声卡
编译环

前言
哈喽大家好，爱写靶机实战的文章的我，又又来啦，最近靶机更新的有点多，小弟没日没夜的搞，库存有点多，所以本文还是一样，写2个靶机的实战入侵pwn。靶机下载/

by 慢雾安全团队
披露时间线
2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻

author: [email protected] of IceSword Lab , Qihoo 360
简介
最近, 业内发现了一批内存管理系统的

MMSRC 漏洞提交地址：https://security.immomo.com/
活动简介
承蒙各位关注，MMSRC迎来了自己两周年生日，大家都知道我们的风格