ZONE.CI 全球网

零、前言前段时间自己学习了一下壳的编写，发现网上相关资料不是非常全，而且讲解顺序不太对胃口。因此参考了《黑客免杀攻防》中的代码对DLL型壳编写的结构进行了一次归

漏洞 VulnerabilityIE XXE注入0 day漏洞
http://t.cn/EaxwJBbCVE-2019-11428： I, Librarian

前言：
这次比赛很尴尬，我本来以为自己报上了名，但是结果没报上。。。只能让同学给我发题目然后自己做，没法拿flag，一共六题，只做出来四题，两题栈，两题堆，最后

前言
近期，360核心安全团队发现了一个作案时间长达7年之久的盗号团伙，该团伙捆绑了多种游戏外挂软件植入盗号木马，盗取包括聊天工具、Steam游戏、棋牌游戏等数

本文的主要从绕过WAF过程中需要注意的角色、点出发，尝试理解它们的运作，构建一个简单的知识框架。如果对本文中的任何知识点有任何反对想法或是意见、建议，请提出来，

这次web题真切得让我感受到了我得辣鸡 顿时被打了鸡血 最后只做出来一题，但是有两道题都是马上要出来了最后时间不够 ，这里总结一下
web1 JustSoso

1、安全通告
jQuery官方于日前发布安全预警通告，通报了漏洞编号为 CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象，之后或经由触

活动简介
Defcon一直被誉为是黑客界的“奥斯卡”，自1993年诞生起，每年7月都会吸引全球各地的黑客前去朝圣。
Defcon= 黑客文化
然而对于中国极客来

漏洞 VulnerabilityWordPress Social Warfare 插件漏洞在野利用（CVE-2019-9978）
http://t.cn/EaC

一、前言
在过去几年里，作为安全行业的重要支撑，软件及服务器已经成为网络犯罪分子首选的攻击和篡改目标。攻击者会通过各种方式入侵原始软件，比如恶意篡改软件源代码、

正则表达式（或正则表达式）基本上是搜索模式。例如，表达式[cb]at将匹配cat和bat。这篇文章不是介绍一个正则表达式的教程，如果你对正则表达式了解不多，可在

本文将会讲述我是如何在世界知名WAF的规则集中找到ReDOS漏洞的，如果你还不是很熟悉正则表达式和ReDOS漏洞，可以阅读我的前一篇文章：https://nos

0x00 前言
学习pwn绕不开Linux的堆，找到了有人翻译的shellphish团队在Github上开源的堆漏洞教程。
how2heap总结-上
how2h

活动简介
OWASP是一个501c3非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险做出更清晰的

活动简介
面对日新月异的网络安全形势，企业对网络安全人才的需求也不断攀升，安全知识不再局限于书本、课堂，更要基于实践经验和博弈训练，
百度安全应急响应中心推出的

漏洞 Vulnerability详细分析macOS漏洞CVE-2019-8507
http://t.cn/EaQlbMeCNTA-2019-0014 wls9-

0x01 前言
本文从hash获取方式，爆破hash，hash中转，中继等方面全面分析，以直观详细的实践来了解攻击过程，过程比较详细，请耐心观看。0x02 什么

前言
ciscn 2019，Crypto真的没有排面，题目都比较基础，最后总分也不到300，可以说是比较影响参赛体验了。
下面包括后三道的writeup，（pu

作者：天融信阿尔法实验室0x00 前言
在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广泛性，漏洞影响非常大。为了之后更好地防御和应对此框架

你们，还记得这个人吗？当时视频一出来，可谓是满城风雨
开发人员Yushi Liang告诉他的粉丝，他的目标是逃离浏览器沙箱，而且他已经与Alexander Ko

在最古老和最大的暗网交易市场宣布关闭还不到一个月，另一个大型暗网交易市场“华尔街”已基本宣告倒闭，该网站的管理员已携带超过1420万美元用户资金潜逃。
这些被盗

公司简介
奇安信科技集团（原360企业安全集团）是国内最大、国际一流的网络安全企业之一，专注于为政府、军队、企业，教育、金融等机构和组织提供企业级网络安全技术、

活动简介
生态合作伙伴是饿了么的重要一环，他们的安全性与饿了么广大用户的安全性息息相关，我们正在积极与生态合作伙伴一起改善互联网安全生态环境。
本次活动主要为改

漏洞 VulnerabilityCVE-2019-0726：WINDOWS 10 DHCP客户端RCE
http://t.cn/Ea18yBk不安全的zip处理