ZONE.CI 全球网

在过去几年里，网络上虚假信息变得越来越多，互联网媒体会在网络上为了自己的利益传播虚假信息，黑客为了展示自己的技术，在网络上到处泄露真实和虚假文件。最近，东欧正面

作者：maoge@云影实验室
Java安全编码会是一个系列的文章。此文章为该系列的第一篇。
1.框架介绍
目前hibernate和mybatis为java项目广

前言
该题目分类为REVERSE。最终目标是提交一个flag。
从题目来看，本题目应该是UCTF 2016中的题目，可能是由于笔者的搜索能力还有待提高，没有能够

作者：白帽汇安全研究院@Sp4rr0vv
核对：白帽汇安全研究院@r4v3zn
概述
2020 年 7 月 15 日，Oracle 发布大量安全修复补丁，其中

介绍
创建该PoC的目的是了解驱动漏洞利用程序的强大功能，以及EDR如何使用内核回调以防止恶意软件的攻击。
在代码中会用到一个Barakat发现并公开了的驱动程

作者：Hu3sky@360CERT
0x01 漏洞简述
2020年06月08日，360CERT监测到 IBM官方发布了 WebSphere远程代码执行 的风险通

官网：https://bugbounty.huawei.com/hbp/#/home活动简介
华为终端安全奖励计划-赏金猎人挑战赛活动时间
2020年8月1日-

前言：最近看到好友采用FOFA+Xray组合实现自动挖洞的思路，身为考研选手的我，急了，手中的高等数学瞬间不香了！我寻思着：用Goby联动漏扫他不香吗?不香吗？

简历请投递至：[email protected]（请注明来自安全客）公司简介
北京华顺信安科技有限公司是一家专注于安全大数据、网络空间测绘的互联网安全公司，主要从

第25期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第25期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

官网：https://www.blackhat.com/us-20/contests.html活动简介
从1997年Black Hat在拉斯维加斯成立以来， 至

ISC 2020官网主页： https://isc.360.com/2020/wap/index.html   活动简介
迎四海宾朋，聚八方力量。“云端”豪杰共

诈骗先知
高考报考这事，可能还真没“捷径”
每年高考前后，电信诈骗都处于活跃期，诈骗分子正是利用考生和家长对高考的重视心理实施诈骗。卫士妹给大家总结了高考报考的

安全工具 Security ToolsiOS内核逆向框架ghidra_kernelcache
https://github.com/0x36/ghidra_ke

作者：白帽汇安全研究院@hu4wufu
核对：白帽汇安全研究院@r4v3zn
前言
近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-1

简介
众所周知，在php中，require_once在调用时php会检查该文件是否已经被包含过，如果是则不会再次包含，那么我们可以尝试绕过这个机制吗？不写入we

来源：二道情报贩子，AI前线近日，瑞士软件工程师蒂尔·科特曼（ Tillie Kottmann ）在推特上发布了一条消息称，英特尔内部大量机密文件遭到泄露，已知

Garmin 遭勒索攻击的风波未平，近日，佳能又遭受了勒索软件攻击，攻击除了让佳能的一些网站宕机外，据说还导致佳能服务器中高达 10TB 的数据被盗。 影响到包

web尖尖的商店 1&&2
因为其他题出的人太少,临时出的题…师傅们都 tql,我出完甚至还没做一遍,就有师傅出了
都是只要把 money 字段改大就可以拿 f

0、引言
这次分析的问题 ，与熊力书中遇到的一个案例特别类似，分析之余，发现还是有很多思路以及很多新奇的知识可以记录下来，与君分享。
涉及到以下知识点：
1、硬

简历请投递至：[email protected]（请注明来自安全客 ）公司简介
平台章和技术（广州）有限公司（以下称章和技术）成立于2000年，是集研发

校招官网：http://campus.ke.com/公司简介
贝壳找房 由链家网升级而来，是以技术驱动的品质居住服务平台，聚合和赋能全行业的优质服务者，打造开放

简历请投递至：[email protected]（请注明来自安全客）公司简介
陌陌安全致力于以务实的工作保障陌陌旗下所有产品及亿万用户的信息安全，以开放的心态

想不想加入不可描述“群”？
支付8元就可能“寻开心”去年年底，我们就发现了不法分子利用“虚假”色情诱导用户支付进群的诈骗趋势，即通过网络散播交友、色情服务等小广

漏洞 VulnerabilityDocker特权容器逃逸
https://packetstormsecurity.com/files/158792/Docker