安全文章 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

重磅澄清！欧盟CRA新规：提前研发的老产品型号，2027年后不能随便量产了

重磅澄清！欧盟CRA新规：提前研发的老产品型号，2027年后不能随便量产了

文章总结：欧盟CRA新规澄清核心误区:老产品型号无永久豁免,2027年12月11日后新量产的同型号整机必须100%合规。豁免仅针对此前已投放市场的单台成品,备

2026-07-2227评论

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

文章总结： HOLLOWGRAPH是一种新型Windows恶意软件，利用Microsoft365日历作为隐蔽C2通道，通过MicrosoftGraphAPI操控

2026-07-2222评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

CTF入门|第5期Web入门：XSS与CSRF——Cookie窃取、CSP绕过与CSRFToken伪造实战

CTF入门|第5期Web入门：XSS与CSRF——Cookie窃取、CSP绕过与CSRFToken伪造实战

文章总结：本文为CTF新手Web安全教程，精讲XSS与CSRF实战技巧。涵盖三大XSS类型的场景与Cookie窃取链路，重点剖析JSONP利用、模板注入、ba

2026-07-2227评论

SpaceX和StarlinkX账户被攻破以推广假加密货币

SpaceX和StarlinkX账户被攻破以推广假加密货币

文章总结： SpaceX与Starlink的X官方账号遭攻破并被用于推广虚假加密货币，导致投资者遭遇抽干流动性的地毯骗局。此类高仿账号攻击常通过钓鱼邮件或劫持手

2026-07-2227评论

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

文章总结： HOLLOWGRAPH是一种新型Windows恶意软件，利用Microsoft365日历作为隐蔽C2通道，通过MicrosoftGraphAPI操控

2026-07-2220评论

CTF入门|第5期Web入门：XSS与CSRF——Cookie窃取、CSP绕过与CSRFToken伪造实战

CTF入门|第5期Web入门：XSS与CSRF——Cookie窃取、CSP绕过与CSRFToken伪造实战

文章总结：本文为CTF新手Web安全教程，精讲XSS与CSRF实战技巧。涵盖三大XSS类型的场景与Cookie窃取链路，重点剖析JSONP利用、模板注入、ba

2026-07-2224评论

SpaceX和StarlinkX账户被攻破以推广假加密货币

SpaceX和StarlinkX账户被攻破以推广假加密货币

文章总结： SpaceX与Starlink的X官方账号遭攻破并被用于推广虚假加密货币，导致投资者遭遇抽干流动性的地毯骗局。此类高仿账号攻击常通过钓鱼邮件或劫持手

2026-07-2230评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

文章总结： HOLLOWGRAPH是一种新型Windows恶意软件，利用Microsoft365日历作为隐蔽C2通道，通过MicrosoftGraphAPI操控

2026-07-2226评论

近期你还有这些CTF比赛可以参加

近期你还有这些CTF比赛可以参加

文章总结：该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

2026-07-2251评论

SpaceX和StarlinkX账户被攻破以推广假加密货币

SpaceX和StarlinkX账户被攻破以推广假加密货币

文章总结： SpaceX与Starlink的X官方账号遭攻破并被用于推广虚假加密货币，导致投资者遭遇抽干流动性的地毯骗局。此类高仿账号攻击常通过钓鱼邮件或劫持手

2026-07-2221评论

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

用Microsoft365日历搭建隐蔽C2通道的新型恶意软件

文章总结： HOLLOWGRAPH是一种新型Windows恶意软件，利用Microsoft365日历作为隐蔽C2通道，通过MicrosoftGraphAPI操控

2026-07-2235评论

近期你还有这些CTF比赛可以参加

近期你还有这些CTF比赛可以参加

文章总结：该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

2026-07-2232评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

SpaceX和StarlinkX账户被攻破以推广假加密货币

SpaceX和StarlinkX账户被攻破以推广假加密货币

文章总结： SpaceX与Starlink的X官方账号遭攻破并被用于推广虚假加密货币，导致投资者遭遇抽干流动性的地毯骗局。此类高仿账号攻击常通过钓鱼邮件或劫持手

2026-07-2221评论

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

文章总结：长亭安全应急响应中心披露Fastjson1.2.83及更早版本存在远程代码执行漏洞，攻击者无需已知gadget类即可触发RCE，影响广泛且已发现在野

2026-07-2218评论

近期你还有这些CTF比赛可以参加

近期你还有这些CTF比赛可以参加

文章总结：该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

2026-07-2232评论

SpaceX和StarlinkX账户被攻破以推广假加密货币

SpaceX和StarlinkX账户被攻破以推广假加密货币

文章总结： SpaceX与Starlink的X官方账号遭攻破并被用于推广虚假加密货币，导致投资者遭遇抽干流动性的地毯骗局。此类高仿账号攻击常通过钓鱼邮件或劫持手

2026-07-2221评论

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

文章总结：长亭安全应急响应中心披露Fastjson1.2.83及更早版本存在远程代码执行漏洞，攻击者无需已知gadget类即可触发RCE，影响广泛且已发现在野

2026-07-2243评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

近期你还有这些CTF比赛可以参加

近期你还有这些CTF比赛可以参加

文章总结：该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

2026-07-2222评论

实战复盘｜从SQL注入到内网

实战复盘｜从SQL注入到内网

文章总结：本文复盘一次授权攻防演练，从发现某高校体育信息化平台的SQL注入漏洞入手，通过WebService接口WSDL泄露获取sa权限，最终深入内网。关键发

2026-07-2235评论

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

文章总结：长亭安全应急响应中心披露Fastjson1.2.83及更早版本存在远程代码执行漏洞，攻击者无需已知gadget类即可触发RCE，影响广泛且已发现在野

2026-07-2230评论

近期你还有这些CTF比赛可以参加

近期你还有这些CTF比赛可以参加

文章总结：该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

2026-07-2240评论

实战复盘｜从SQL注入到内网

实战复盘｜从SQL注入到内网

文章总结：本文复盘一次授权攻防演练，从发现某高校体育信息化平台的SQL注入漏洞入手，通过WebService接口WSDL泄露获取sa权限，最终深入内网。关键发

2026-07-2221评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

【已复现】无需gadget、黑名单失效–Fastjson1.2.83远程代码执行漏洞

文章总结：长亭安全应急响应中心披露Fastjson1.2.83及更早版本存在远程代码执行漏洞，攻击者无需已知gadget类即可触发RCE，影响广泛且已发现在野

2026-07-2219评论

隐私保护图匹配查询：如何实现快速子图提取

隐私保护图匹配查询：如何实现快速子图提取

文章总结：本文评述了一种支持快速子图提取的隐私保护图匹配方案。该方案基于双云非串谋模型，将图的度表与邻接矩阵加密分发，由云端协同生成并验证匹配矩阵。用户借此可

2026-07-2226评论

实战复盘｜从SQL注入到内网

实战复盘｜从SQL注入到内网

文章总结：本文复盘一次授权攻防演练，从发现某高校体育信息化平台的SQL注入漏洞入手，通过WebService接口WSDL泄露获取sa权限，最终深入内网。关键发

2026-07-2238评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号