ZONE.CI 全球网

文章总结： 文章概述了本周全球网络安全态势，指出供应链攻击持续深化，关键基础设施面临严重威胁。从云服务到公共警报系统，多个重要领域的网络安全防线被突破，显示出当

文章总结： 百度安全应急响应中心(BSRC)发布了漏洞收录规范的特殊说明，明确了18类不予收录的漏洞情况，旨在规范白帽子的提交流程。这些情况包括AI模型的提示注

文章总结： 本文介绍了Strix，一款专注于安全测试的AI工具，被称为安全测试领域的AI神器。文章详细阐述了Strix如何利用人工智能技术提升安全测试的效率和准

文章总结： 该文档深入分析了东方通TongWeb应用服务器中的反序列化漏洞。作者基于最新源码搭建测试环境，系统地研究了漏洞的成因、触发机制和潜在危害，包括可能导

文章总结： 本文主要介绍了CISP-PTS认证作为国内渗透测试专家的标准资质，强调了其在网络安全领域的重要性和价值，认为该认证是渗透测试从业者的必备证书，文章从

文章总结： 百度安全应急响应中心发布2025年终奖活动，时间为2025年1月1日至12月30日，面向年度总积分前十白帽和优秀个人。奖励采用三重税后叠加模式，包括

文章总结： 宁盾科技的政务行业数字身份域管解决方案成功入选2025上海市优秀信创解决方案。该方案专注于为政务领域提供数字身份管理服务，其入选表明其在技术创新和行

文章总结： 本文介绍了将客户端漏洞挖掘方法论应用于车机系统的思路，特别关注车机系统中的内置Chrome浏览器。作者通过获取车机系统的UA信息确定Chrome版本

文章总结： 该文档披露了畅捷通T软件中GetisInitBCRetail功能存在的SQL注入漏洞。SQL注入是一种严重的安全漏洞，可能允许攻击者访问、修改或删除

文章总结： 这篇文章介绍了利用Postman搜索功能发现公开暴露的接口文档的技巧。作者指出开发者误操作将接口分享为公开会导致敏感信息暴露，包括请求URL、Hea

文章总结： 这是一篇关于第二届全国网络安全行业职业技能大赛电子数据取证分析师初赛的通知，比赛于2025年11月28日上午举行，由云淡纤尘发布于山东，主要面向网络

文章总结： 日本某集团确认约200万客户及员工数据遭黑客窃取，这是一起严重的数据泄露事件。文章提到了高危漏洞和远程代码执行(RCE)漏洞，表明黑客可能利用了这些

文章总结： 2025年暑期护网行动期间，银狐病毒感染企业数量达到千家级别，显示出该恶意软件的广泛威胁性。银狐病毒是一种高度危险的恶意软件，可能通过多种方式传播并

文章总结： 本文记录了对一辆老旧汽车的渗透测试过程。攻击者通过连接自建热点进入车载系统，利用连续点击版本号开启开发者选项，并借助暴露的5555调试端口获取roo

文章总结： 本文是第二届全国网络安全行业职业技能大赛渗透测试初赛的Writeup，由作者E条咸鱼发布。文章旨在分享该赛事初赛阶段的解题思路与方法，但提供的片段仅

文章总结： UPnP协议是一组零配置自动发现协议，由SSDP、SOAP和GENA子协议组成，用于实现网络设备互操作。文章介绍了CVE-2020-12695(Ca

文章总结： 这篇文章介绍了两个自动化渗透测试工具：URLReplayer是一个Burp插件，用于监听和测试接口，快速验证未授权漏洞；Parsing是Chrome

文章总结： 本文详细介绍了CobaltStrike免杀进阶技术，主要包括SyscallInlineHook、分离式Shellcode和白加黑加载三大核心技术，通

文章总结： 本文介绍了利用ZoomEye的多维检索能力高效发现恶意站点的方法，包括通过HTTP正文特征、IP关联、HTTP标题、独特资源、ICON图标和前端痕迹

文章总结： 文章详细介绍了如何结合PowerShell、COM劫持和WMI事件订阅技术构建隐蔽后门，包括技术原理、实现方法和防御建议，强调了这种攻击方式的隐蔽性

文章总结： 无问社区推出校园计划，为在校学生提供网络安全学习资源的优惠政策，包括AI模型会员半价、免费使用权限等，旨在降低学生用户学习成本，提高技术学习与创新研

文章总结： 这篇文章揭露了一个名为魔魔的CNVD证书贩卖者，他被指控通过购买证书然后高价转卖进行诈骗。文章指出他没有真正的二进制漏洞挖掘能力，甚至不会使用IDA

文章总结： 文章描述了一次意外发现并利用SQL注入漏洞的过程，包括通过信息收集发现老站、修改返回包绕过验证、遍历参数发现可用页面、在身份证参数处发现Oracle

文章总结： 某学校官网被植入后门程序，该网站使用ThinkPHP框架，目前已停站。此事件具有一定情报价值，可能涉及框架漏洞利用。文章通过截图展示了网站被入侵的情

文章总结： 《渗透测试从入门到入狱》3.0版本是一份专注于Windows和AD渗透测试的综合性资料，包含Kerberos攻击、AD攻击利用、权限提升、ADCS利