ZONE.CI 全球网

漏洞 VulnerabilityCVE-2019-0227：Apache Axis1.4 SSRF漏洞
http://t.cn/ESTjIeJLinux 内核

漏洞 Vulnerability黑客可以通过预装的SupportAssist应用入侵戴尔电脑
http://t.cn/ESBeZelD-Link云摄像头缺陷使得

漏洞 VulnerabilityApache Camel 目录穿越漏洞
http://t.cn/ESDJsfvCVE-2019-8375 webkit 缓冲区溢

漏洞 VulnerabilityCGI Servlet中的RCE – Apache Tomcat on Windows – CVE-2019-0232
http

德国执法机构3日宣布，已成功摧毁全球第二大暗网交易平台“华尔街市场”。这是欧美联合围剿暗网平台的又一重大成果。德国联邦刑事调查局和法兰克福总检察院当天发表声明说

一、前言
ISPsystem是一款知名软件，web界面非常友好，可以用于web服务器、专用服务器、VPS以及账单管理场景。ISPsystem系列产品被全世界数百

最近沉迷学习，无法自拔，还是有一些问题百思不得骑姐，把官网文档又翻了一遍，发现其实最近的几个主要版本，更新还是挺大的，遂花了点时间和功夫，消化吸收下，在这里跟大

问题的发现
最近在对公司后台代码安全审计的过程中，发现了一种有意思的漏洞类型，一种基于排序的SQL猜解攻击问题，我们且抽一段片段代码来看一下

2023-12-029评论

AnQuanKeInfo

奇安信观星实验室招聘

公司简介
奇安信集团（以下简称“奇安信”），是中国最大的网络安全公司之一，专门为政府、军队、企业，教育、金融等机构和组织提供企业级网络安全技术、产品和服务，已覆

2023-12-023评论

AnQuanKeInfo

Apache HTTP组件提权漏洞利用过程深度分析

0x00 前言
前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了漏洞WriteUp[1]和EXP

2023-12-0219评论

AnQuanKeInfo

5月6日每日安全热点 - “侠盗”勒索病毒V5.3新变种全面剖析

漏洞 VulnerabilityDell笔记本SupportAssist工具存在漏洞可导致RCE（CVE-2019-3718, CVE-2019-3719）
h

2023-12-0215评论

AnQuanKeInfo

以P2P的方式追踪 DDG 僵尸网络（上）

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追

2023-12-0216评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

10010

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AnQuanKeInfo

长亭科技公链漏洞定级标准

在对各种语言、各种类型公链项目的长期漏洞挖掘、源码深度安全审计，以及对历史公链漏洞深度安全研究的过程中，长亭科技区块链安全专家团队总结出了一套完善的公链漏洞定级

2023-12-0215评论

AnQuanKeInfo

2019 *CTF一道题的非预期详解

先放上官方预期的解法：https://github.com/sixstars/starctf2019/tree/master/misc-homebrewEvtL

2023-12-0214评论

AnQuanKeInfo

PIE保护详解和常用bypass手段

什么是PIE呢？
PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）

2023-12-0210评论

AnQuanKeInfo

管中窥豹 | 长亭科技《季度漏洞观察报告》2019 Q1

活动简介
长亭科技安全服务团队2019年首期《季度漏洞观察报告》如期而至。本期报告纵观金融、互联网、教育、医疗、电力等多个行业的漏洞案例，从高危漏洞分析、高频漏

2023-12-0219评论

AnQuanKeInfo

强网宝鼎 最强王者 牛人召唤 等你来战！

活动简介
为全面贯彻落实习近平总书记关于网络强国的重要思想，延揽储备锻炼网信领域特殊人才，提升国家网络空间安全能力水平，第三届“强网杯”全国网络安全挑战赛正式启

2023-12-0215评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

10010

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AnQuanKeInfo

北京招聘 | 360招聘渗透工程师

简历发送至：huangzhenyuan#360.cn（请注明来自安全客）
公司简介
360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各

2023-12-0219评论

AnQuanKeInfo

首次实战介入网络战：以色列通过空袭阻止网络攻击

以色列国防军（IDF）近日表示已经成功阻止了加沙地带的激进组织哈马斯（Hamas）上周末发起的网络攻击，并对该建筑进行了空袭。这也是IDF首次通过物理攻击方式来

2023-12-0223评论

AnQuanKeInfo

5月7日每日安全热点 - 工控十大网络攻击武器分析报告

安全工具 Security Tools用于威胁检测的YARA规则
http://t.cn/EoIF9My逆向工具Ghidra 使用指导
http://t.cn/

2023-12-0218评论

AnQuanKeInfo

starCTF-crypto部分

前言
临近五一事情比较多，基本用的是零碎的时间玩的*ctf，有些题目还是很有趣的babyprng
首先看一下主要代码：
def run(self, code):

2023-12-0215评论

AnQuanKeInfo

部分魔兽争霸地图被Lucky勒索软件感染

刚刚过去的“五一”小长假里，各大景区“汹涌”的人山人海，想必让很多选择留在家中打游戏的玩家都庆幸自己躲过了一劫。不过，游戏世界里却也未必安宁，就在五一节前，36

2023-12-0218评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

10010

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AnQuanKeInfo

【缺陷周话】第33期：错误的资源关闭

1、错误的资源关闭
程序员手动创建或申请的资源，都需要进行相应的关闭操作，选择的关闭方法应当和创建或申请的方法相对应。例如C语言中常见的打开文件的函数 fope

2023-12-0219评论

AnQuanKeInfo

EOS REX 安全系列之从源码开始玩转 REX（一）

前言
伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体

2023-12-0221评论

AnQuanKeInfo

回顾 | 去年爆燃的首届“强网”拟态防御国际精英挑战赛！

活动介绍
第二届“强网”拟态防御国际精英挑战赛将于2019年5月22日至5月23日在南京江宁开赛。本次挑战赛战队将由国内战队、国际战队、知名企业团队组成。
国际

2023-12-0218评论