ZONE.CI 全球网

什么是SSRF？
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情

[email protected]（请注明来自安全客） 公司简介
腾讯是一家以互联网为基础的平台公司，通过技术丰富互联网用户的生活，助力企业数字化升级。我们

漏洞 VulnerabilityCVE-2019-19470：TinyWall防火墙本地提权漏洞分析
https://www.anquanke.com/post

大家好，我是零日情报局。
新年新气象，黑客也一样。
四周前，Citrix产品曝“雷”。高危漏洞（CVE-2019-19781）波及全球158个国家、超8万家公司

​
【快讯】据外媒报道，1月17日，黑客组织Anka Neferler Tim劫持了希腊议会、外交部、财政部、国家情报局、雅典证券交易所的官方网站，并长达90多

背景
最近在样本追踪中，发现了一例疑似Gamaredon的攻击，随后依靠开源情报，发现Gamaredon近期还比较活跃，近一个月投递了众多针对乌克兰地区的攻击样

作者：LoRexxar@知道创宇404实验室 & Dawu@知道创宇404实验室 这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 fin

活动简介
ByteSRC漏洞价值又又又……又加码！新版评分规则出炉！
活动内容
点击字节跳动安全中心官网更多惊喜等你来看
点击字节跳动安全中心安全报告处置规则v

0x00 前言
Remote Desktop Gateway（RDG，远程桌面网关）之前名为“Terminal Services Gateway”，是为Remo

0x00 漏洞描述
2020年1月15日，微软公布了1月份的补丁更新列表，其中存在一个位于CryptoAPI椭圆曲线密码(ECC)证书检测绕过相关的漏洞(CVE

hi~首先预祝同学们春节快乐~
在外行人看来网安人员的形象一直神神秘秘甚至在电视剧的误导下是这样的↓那么这群神秘又可爱的人究竟来自何方？年龄几何？有哪些独有特质

大家好，我是零日情报局。
政府牌网军，哪里不服打哪里。说的就是越南，前段时间在东坦发生的致命事件算是一个很好的例子。因土地之争，警察与当地居民发生冲突，三名警察

0x00 漏洞描述
2019年1月27日，Intel官方正式确认并发布了CacheOut漏洞公告，漏洞编号为：CVE-2020-0549。该漏洞可能允许在一组特

在鼠年新春到来之际，安全客祝大家在新的一年里
平安快乐、身体健康 ；财源滚滚，阖家幸福!
根据公司春节年假安排，安全客将于2020年1月24日（除夕）——1月3

最近国外安全研究人员发现一款新型的窃密木马Oski Stealer正在地下黑客论坛进行广告宣传，其中包含一些俄罗斯黑客论坛，该恶意软件旨在收集敏感信息，例如浏览

漏洞 VulnerabilityCVE-2020-0549：Intel处理器CacheOut漏洞通告
https://cert.360.cn/warning/d

作者： Magic_Zero@奇安信观星实验室
0x00 前言
2020年1月15日, Oracle官方发布了CVE-2020-2551的漏洞通告，漏洞等级为高

查询系统链接
近日，湖北地区疫情肆虐，并迅速扩散全国。正逢春运高峰，很多人在路途中不幸感染，是疫情迅速扩散的主要原因之一。没谁想到，新春回家路，竟然成了惶惶不安

0x01 POA
现在，许多区块链公司都在向具有拜占庭容错功能的权威证明（PoA）发展，它由一组n个许可seale节点和不超过t个的拜占庭sealer节点对包含

本章中我们进一步介绍，大家在学习和工作中使用Frida的实际场景，比如动态查看安卓应用程序在当前内存中的状态，比如指哪儿就能hook哪儿，比如脱壳，还有使用Fr

漏洞 VulnerabilityCVE-2019-3016: KVM客户机中的信息泄漏
https://seclists.org/oss-sec/2020/q1

0x1 前言
java代码审计系列是我很早之前就一直在筹备的，但是由于接触JAVA比较少，所以一直在积累各种相关经验，自己也用java写了一些web项目， 熟悉

一句话木马是一般是指一段短小精悍的恶意代码，这段代码可以用作一个代理来执行攻击者发送过来的任意指令，有体积小、隐蔽性强、功能强大等特点. 当然很多时候是因为方便

前言
一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做 Webshell 。而php做为一门动态语

0x00 前言
云安全有点类似于voodoo，客户端会盲目地信任云服务商及其提供的安全性。如果大家了解过常见的云漏洞，会发现大多数漏洞都集中在客户端应用的安全性