ZONE.CI 全球网

报告基于360安全大脑数据分析、360手机卫士拦截数据支撑，由360企业安全、360手机卫士、360安全大脑联合发布直观阐释移动安全发展趋势，揭密黑灰产业链运营

作者：Duncan SecTeam
0、引言
现如今，IPHONE12已经用上了5NM制程的西皮柚（CPU），主流安卓手机至少配置8个鸡（GB）的运存，当然高端

0x00 前言
最近在学习FastJson，阿里这个开源的JSON解析库，了解到他被频繁爆出漏洞，于是我做了详细的fastjson漏洞史分析。本文只涉及<1.2

0x00 360Quake牛刀小试
在对某厂商进行授权安全测试时，苦于寻找资产，于是决定利用网络空间测绘系统来看看有没有奇效。
刚好近期看到360发布了Quak

打开入口
首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。既然没有其他的选择，那就从这里入手，首先查看当前版本，发现是1

概述
MuddyWater又称污水，是疑似来源于伊朗的APT组织，主要针对中东地区。该APT组织比较善于利用powershell等脚本后门内存加载，无文件落地的

今天分享一个IRTeam工控安全红队自己搭建的工控PLC的研究环境，为了让工控安全研究人员，更加贴近真实的工控环境，这次IRTeam采用著名德国3S公司的Cod

简介
9月，MS发布了修复CVE-2020-1034漏洞的补丁程序。这是一个相对简单的漏洞,因此我想将其用作研究案例，介绍一些很少被提及的漏洞利用方面的内容，大

行业现状
近期我们对刷单流程及手法分析之余，通过特殊渠道深入了解了刷单行业的一些小秘密

平台
vc6.0 vs2005 vs2008 vs2010 vs2012 vs2013 vs2015 vs2017
创建
Win32程序控制台
一、shellc

最近测试某 asp 站点的时候，上传了Webshell，直接写死执行代码的马可以成功访问并执行；可是如果是正常的 eval 马，直接访问是倒是可以，但蚁剑直接连

今年7月，我们推荐过一本后来被朋友圈刷屏的好书：《CTF特训营：技术详解、解题方法与竞赛技巧》 （点击即可查看原文，这篇文章包含本书的简介、目录、作者团队介绍、

漏洞 VulnerabilityApache中mod_negotiation模块可能导致xss漏洞
https://github.com/orangetw/My

未知 Unknown红队中易被攻击的一些重点系统漏洞整理
https://github.com/r0eXpeR/redteam_vulBeacon Stager

0x01 事件导览
本周收录安全事件 58 项，话题集中在 勒索软件 、 网络攻击 方面，涉及的组织有： 温哥华地铁 、 Kopter 、Randstad 、 

概述：
CheckPoint研究人员最近发现了一种新型恶意软件并将它命名为WAPDropper。该恶意软件包含两个不同的模块：恶意程序下载模块和高级拨号程序模块

一 、原理（一）概述
概述链接1
概述链接2
接CVE-2015-4852，Oracle使用黑名单进行了防护，如下，看一下CVE-2015-4852调试过程中记

有幸参加了第二届网鼎杯的决赛和半决赛，被各路神仙锤爆。赛后对几道web题目进行了整理和复现，下面分享一下思路和方法，本人才疏学浅，如有错误，还请师傅们批评指正。

开源数据中有许多与威胁有关的信息。从此类信息中尽早发现新兴安全威胁是已部署软件和系统安全的重要组成部分。尽管已经存在几种网络安全事件检测方法来从开放数据源中的非

引言
威胁情报这个概念，自从2014年Gartner提出以后，安全圈就一直在提这个概念，也一直尝试应用这个技术来做一些文章，无论是加在各家的安全产品上做一些对撞

官网：https://www.c-csa.cn/activity/introduce/proid-67/活动简介
2020年12月4-6日，由中华人民共和国工业

安全报告 Security Report[酒仙桥六号部队] 红色行动之从绝望到重见光明
https://mp.weixin.qq.com/s/FbA1Bshhy

前言
Java反序列化漏洞一直都是Java Web漏洞中比较难以理解的点，尤其是碰到了RMI和JNDI种种概念时，就更加的难以理解了。笔者根据网上各类相关文章中

0x00 前言
上篇文章学习了FastJson的第一版漏洞，曝出后官方立马做了更新，增加了checkAutoType()函数，并默认关闭autotype，在这之

背景：
基于现阶段红蓝对抗强度的提升，诸如WAF动态防御、态势感知、IDS恶意流量分析监测、文件多维特征监测、日志监测等手段，能够及时有效地检测、告警甚至阻断针