ZONE.CI 全球网

在过去的几天内，许多subReddit的帖子被污染，黑客发布了支持特朗普大选帖子，并且改变了subReddit的主题背景来展示对特朗普参加大选的支持，如上图所示

在Python题的getshell途中，我们可以把某个类的成员函数劫持成eval。看起来一切都没有问题，但仔细想想，调用类的成员函数的时候传参不是会传递self

0x00 概述
目前，用于后漏洞利用阶段的.NET仍然存在。这些利用方式已经与大多数C2框架捆绑在一起，移植到通用工具中，添加了AMSI的绕过方式，并使用非常巧

afl-fuzz长叙Fuzz执行主循环首先精简队列cull_queue然后如果queue_cur为空，代表所有queue都被执行完一轮设置queue_cycle

一、前言
近期接手了不少Linux恶意程序的分析任务，在处理任务的过程中，当然会参考网络中的一些技术文档，于是就发现了一个问题：在各大平台上，关于Linux恶意

BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用Bloo

简历请投递至：[email protected] （请注明来自安全客）公司简介
大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年

论坛官网：https://isc.360.com/2020/forum.html?id=15#/活动简介
万物互联，攻击无孔不入，战场无处不在。伴随5G、IPv

简历请投递至：[email protected]，简历中需包含手机号+职业经历+技能介绍（请注明来自安全客）招聘单位简介
山东公安某部门拟招录网络专业人才，即

漏洞 VulnerabilityWLB-2020080065：vBulletin论坛5.6.2XSS漏洞
https://cxsecurity.com/issu

Docker 最新《服务条款》2020年8月13日已生效：20.8 该服务受美国商务部和美国财政部外国资产控制办公室管理的美国出口管制条例的约束。您承认并同意，

漏洞 VulnerabilityCVE-2020-1571 Windows安装程序特权提升
https://github.com/klinix5/Windows

安全工具 Security Toolsxssmap：快速检测Web应用程序中的XSS漏洞的工具
https://github.com/Jewel591/xssm

作者：w7ay @ 知道创宇404实验室
开源的域名收集工具有很多，本文会从代码的角度去看各类开源的域名收集工具的技术特点，以及各有哪些优缺点，来帮助大家，在合

0x01 事件导览
本周收录安全事件26项，话题集中在勒索、网络攻击方面，涉及的厂商有：Google、Amazon、TeamViewer、Microsoft等。

1. 前言
Microsoft Outlook使用S/MIME协议对邮件内容加密，该过程基于公钥加密。
对应的私钥(或相关证书)可以在Windows证书管理器中

前几天，在油管上看到一个Goolge Search XSS的视频，感觉还是非常震惊的。都9102年了，竟然还能在Google首页找到XSS？
开门见山，XSS的

在真实攻防演习中，蓝队不再像以前只是被动防守，而是慢慢开始转变到主动出击的角色。对蓝队反制红队帮助最大的想来非蜜罐莫属，现在的商业蜜罐除了会模拟一个虚拟的靶机之

活动地址：https://wsrc.weibo.com/leak_module_view活动简介
七夕有礼，新一轮线上挖洞福利活动来啦～活动时间
2020年8月

漏洞提交地址：https://sec.xiaomi.com/submit/project/9 活动简介
用户对智能产品的安全要求是小米的首要责任，为此我们发布小

移动互联网时代的发展，让不少线下赌博产业转移到线上。网络博彩就好似泥沼，一旦沾染就让人愈陷愈深，不法分子充分利用人们通过博彩下注、以小博大获得财富的心理，编造各

官网链接：https://dycb.xctf.org.cn/ 活动简介
2020线上中国国际智能产业博览会智博会（简称“智博会”）聚焦大数据智能化发展，以“智能

网络世界需要安全作为基石，安全基石需要指导性安全理念，指导性理念需要新网络安全框架。
【导读】这是最好的时代，也是最坏的时代。软件定义世界的数字孪生时代在悄然迸

安全工具 Security ToolsUrlbuster-Web目录Fuzz程序，用于暴力破解文件或目录
https://www.kitploit.com/20

护网行动，攻击方的专业性越来越高，ATT&CK攻击手段覆盖率也越来越高。这对于防守方提出了更高的要求，护网行动对甲方是一个双刃剑，既极大地推动了公司的信息安全重