ZONE.CI 全球网

前言
上一次我们通过一个简单流量样例，了解到感染型HTTP流量中的恶意行为基本特征，这里有一个简单的回顾：一 奇奇怪怪的URL,当然也并非所有类似的URL都指向

“io_uring” 是Linux在5.1版本开始添加的异步IO机制，5.3 版本的内核添加了sendmsg的支持，没有考虑到权限的问题，可能导致权限提升。前置

基础
参考ctfwiki中对CBC模式的介绍，先看一下CBC模式下的加解密模式图：简单概括一下，加密过程初始化向量IV和第一组明文进行异或，然后经过加密算法得到

社交网络是一个新兴的平台，在该平台上可以获取大量数据，而不会在网络上隐藏个人或人群的敏感信息。第三方或外部攻击者可以将这种高度敏感的数据用于无法确保隐私的社交目

0x00 前言
本文介绍了我在Background Intelligent Transfer Service（BITS，后台智能传输服务）中发现的一个任意文件移

前言
本文记录了我在学习了Offensive-Security 的AWAE课程后，用所学的知识练手，发现Hashbrown CMS 漏洞的过程。Hashbrow

声明本文纯属虚构，若有雷同，纯属巧合。
本文及本人并未对任何社区进行攻击、扰乱等行为。
本文中出现的技术仅做讨论、研究之用，不以任何形式开放、出售与 APP 相

前言
在某些场景中，如果我们希望在允许某个进程进行特定动作前，以一种可靠的方式确认该进程是否可信，那么验证该进程的Authenticode签名是一个不错的方式。

01.漏洞简介
Toast 是安卓开发中常用的消息提示方法，在安卓 2020 年 2 月的安全性更新中修补了一个 Toast 相关的漏洞 CVE-2020-00

概述
通常情况下，在对攻击活动进行检测的过程中，我们会遇到一些难以有效检测的攻击技术。我们是否找到或创建了攻击的概念证明（PoC）？我们是否已经掌握了攻击的底层

前言
关于远程文件包含（Remote File Inclusion）漏洞，自从 php version 5.2 之后一直是一个比较鸡肋的问题！！！直到2019年

文章内容简介
本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞

投递简历至 [email protected]
邮件标题请注明：社招/校招/实习-姓名-意向岗位-城市-安全客招聘简介
“何人解赏西湖好，佳景无时

https://security.kuaishou.com
活动简介
疫情期间，逼疯了一群人，他们说：“没有漏洞和威胁情报，没有办法快乐起来”，多么敬业的审核同

0x01 前言
记得之前有个知识点还没有去写，虽然比较简单，但是很多文章对突出的重点写的不够详细，所以我搭个环境整理一下，具体一些认证原理、以及中继转发的过程，

作者：Strawberry @ QAX A-TEAM
2020年1月15日，微软公布了1月份的补丁更新列表，其中包括一个椭圆曲线密码(ECC)证书检测绕过相关的

近日监测到通达OA官方披露部分用户服务器遭受勒索病毒攻击，并发布了多个版本的漏洞补丁，360灵腾安全实验室判断该漏洞等级为高，利用难度低，威胁程度高，影响面中。

银雁冰@猎影实验室推荐语：作为曾经的微软主力JS引擎，Chakra在其短暂的生命周期中为我们留下了许多经典漏洞，本文我们一起来看一个Chakra引擎的JIT漏洞

概述：Clicker木马是广泛的恶意程序，旨在提高网站访问率在线赚钱。它们通过单击链接和其他交互式元素来模拟网页上的用户操作，实现无声地模拟与广告网站的交互，自

漏洞描述
2020年3月6日,有安全研究人员steventseeley在Twitter上发布了Zoho企业产品Zoho ManageEngine Desktop

活动简介
一场突如其来的疫情让企业远程协同办公需求陡然上升，面对如此大规模办公场景的骤变，各种安全风险也接踵而来。黑客的攻击，病毒木马来袭，远程办公边界模糊等一

0x00 前言
在Powershell检测机制越来越完善后，攻击者也逐渐开始使用较少被审查的技术（比如.NET）。经过一段时间的改善后，现在我们可以在后渗透（p

一、概述
最近，有人在询问Go是否可以用于运行.NET程序集（DLL或EXE），我在Twitter上回答了很多内容。尽管在最近一段时间内，我一直在使用Go语言来

0x00 前言
JNDI的SPI层除了RMI外，还可以跟LDAP交互。与RMI类似，LDAP也能同样返回一个Reference给JNDI的Naming Mana

JMX（Java Management Extensions）。JMX可以跨越一系列异构操作系统平台、系统体系结构和网络传输协议，灵活的开发无缝集成的系统、网络