ZONE.CI 全球网

0x01 Majority Hash attack
本文中分析了多数哈希攻击的实际影响，揭示了共识协议的弱点以及如何使得该攻击成为可能。通过讨论防御该攻击的五种

作者：Longofo@知道创宇404实验室
前不久有一个关于Apache Dubbo Http反序列化的漏洞，本来是一个正常功能（通过正常调用抓包即可验证确实是

RSAC2020明年再见北京时间2月28日，全球网络安全行业盛会RSAC 2020在美国旧金山正式闭幕。从1991年成立至今，RSAC已成功召开29届，RSA信

在今年的RSA大户上，密码专家小组讨论了隐私问题以及新型的密码技术在当今数字世界中的应用场景。毫无疑问，密码学绝对是信息安全以及网络安全的核心，在本周的RSA

导读：武汉冠状病毒的爆发成为各领域威胁行为者利用其进行投放攻击的热点。从PC端的巴西某黑产利用疫情相关视频暗地里安装银行木马、Emotet通过分发附有日本冠状病

0x01 Abstract
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通

大家好，我是零日情报局。
在首期【解构全球网军力量】系列专题中，我们详尽剖析了美国网络作战的核心力量。作为“全球网络最强霸主”，其震慑全球的威力可谓肉眼可见；

概述
无论物理还是网络空间的对抗，中东从来都是高度活跃的区域，奇安信红雨滴团队也一直保持着关注。基于长期的分析整理，本文公开一波持续几年的定向攻击活动及背后的团

【导读】近日，外媒爆出：某国家级APT组织攻击奥地利外交部，然而，在攻击两天后却被奥地利“蓝军”捕获并破解了其加密算法。据一些报道称：该国家级APT为Turla

0x01 漏洞背景
2020年3月2日， 360CERT监测到jackson-databind为两例新的反序列化利用链申请了漏洞编号CVE-2020-9547和

近日检测到CNVD发布CVE-2020-9546/CVE-2020-9547/CVE-2020-9548漏洞编号，360灵腾安全实验室判断漏洞等级为高，利用难度

0x01 Pool Hopping attack
跳池攻击（Pool Hopping attack）是矿工在提供财务奖励较少时离开矿池，而在采矿产生更高奖励时又

前言
Chimay-Red是针对MikroTik RouterOs中www程序存在的一个漏洞的利用工具，该工具在泄露的Vault 7文件中提及。利用该工具，在无

0x00 前言
CVE-2020-0688是Exchange一个由于默认加密密钥造成的反序列化漏洞，该漏洞存在于Exchange Control Panel(e

Google Web Toolkit简称（GWT），是一款开源Java软件开发框架。今天这篇文章会介绍如何在这样的环境中通过注入表达式语句从而导致的高危漏洞。漏

简历投送：[email protected]（请注明来自安全客） 2020年，
注定是不平凡的一年，
被转向的命运，
怀揣梦想仍旧闪亮，
疫情面前，四叶草安全与你同

简历请发送到邮箱：[email protected]（请注明来自安全客） 公司简介
华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和

一、前言
2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2

记载历史时刻，全球首家实锤！涉美CIA攻击组织对我国发起网络攻击。
360安全大脑捕获了美国中央情报局CIA攻击组织（APT-C-39）对我国进行的长达十一年的

前言
最近因为疫情，在家里都没怎么出门，正好i春秋平台举办了2020新春战疫网络安全公益赛。学到了一些骚姿势，师傅们都tql了。。。DAY1简单的招聘系统
打开

0x01 前言
在这次比赛中，有一些题还是很有亮点的，也是在比赛中学到了一些新知识，特此记录~0x02 FirstDay_BFnote
本题由5k1l@W&M、

如果同学对于反序列化很熟练，只是被题目绕乱了，那我就不浪费你的时间了，这题解法思路如下：
实例化一个UpdateHelper对象，将sql属性赋值为User对象

本文将教会读者，如何从一个零基础漏洞新手，学会从chromium的commit中获取diff和poc，最后写出一个v8的exploit。
预备知识V8基础准备工

0x01 写在前面
本文作为”Multi-arch Pwn 系列”中的文章之一，因为篇幅过长，只能分架构来总结了。
多架构Pwn的题目虽然不多，但还是想要在这里

简介&&引言
作为寒冰大佬的好基友，经常有人来问我要FART脱壳机的镜像，今天，它来了！我制作好了以上版本的全部FART脱壳机镜像，百度云盘地址和密码在我的gi