ZONE.CI 全球网

不知道大家有没有遇到过这样的情况：某个微信群突然有陌生人通过扫描自己“分享”的二维码加群，然后发布各种违规小广告狂轰乱炸。但是自己根本没有分享过群二维码，这到底

0x01 事件简述
2020年10月14日，360CERT监测发现 微软官方 发布了 10月份 的风险通告，事件等级： 严重 ，事件评分： 10 。
此次安全更

漏洞 VulnerabilityCVE-2020-16898 | Windows TCP/IP远程执行代码漏洞
https://portal.msrc.micr

u1s1这次巅峰极客比赛质量真不错，有一题用到了LFI包含php自带文件从而直接RCE的地方，LFI到RCE的道路被大大的缩短
babyphp2
扫描目录得到源

摘要
对各种文件格式的文件碎片(片段)进行分类是防火墙、入侵检测系统、杀毒软件、web内容过滤、数字取证等各种应用程序中必不可少的任务。然而，界内缺乏一种合适的

作者：Duncan SecTeam
0x00：前言
在网络安全圈儿，很多大佬都说“引入一个新的功能，必然引入一些新的攻击面”。我觉得吧，这句话特靠谱，比如在当先

微软将在10月的补丁周二发布中再次发布大量安全修补程序，其中11个被微软评为”关键”。但是，在修补的漏洞中，有两个漏洞比这些漏洞更突出：CVE-2020-168

背景介绍
简单介绍下背景，企业内部通常会通过配置 ACL、防火墙等方式对内网主机的可访问范围进行约束。但往往由于网络过于复杂，资产过多且零散导致无法有效验证网络

近日，由移动互联网系统与应用安全国家工程实验室（以下简称：国家工程实验室）牵头，中国信息通信研究院安全研究所（以下简称：信通院）和北京智游网安科技有限公司（以下

学习基于Arbitrary Parentheses-less XSS against strict CSP policies 这篇文章，文章中包含了很多技巧
研

活动地点：https://security.58.com/vul/submit/?pts=1602656928878活动简介：
金秋十月，是收获的季节，来58安

0x01 事件简述
2020年10月14日，360CERT监测发现 SAP官方 发布了 10月份 安全更新的风险通告，事件等级： 严重 ，事件评分： 10 。

注重隐私的加密货币，例如Zcash或Monero，旨在为交易的机密性和不可链接性提供强大的加密保证。在本文中描述了侧信道攻击，这些攻击使远程攻击者可以绕过这些保

漏洞 Vulnerability2020-10 补丁日: SAP多个产品高危漏洞安全风险通告
https://mp.weixin.qq.com/s/GvbOJf

0x00 前言
最近一段时间，我一直在审计Linux内核中的数据包套接字源码，最后成功发现了CVE-2020-14386，这是Linux内核中的一个内存破坏漏洞

0x01 漏洞简述
2020年10月15日，360CERT监测发现 @ptswarm 发布了 VMware vCenter 任意文件读取的风险通告，漏洞等级： 

引言
昨天晚上出了一个和mybatis相关的反序列化高危漏洞，花了小半天时间跟进了一下，做一下分析、复现、利用场景的思考。功能介绍
由于MyBatis从缓存中读

2020-09-08微软发布漏洞通告CVE-2020-16875 | Microsoft Exchange Server 远程执行代码漏洞
链接https://

活动地点：https://security.ke.com/活动简介
贝壳SRC周岁大狂欢！活动时间
2019年12月12日~2020年12月12日活动地点
ht

0x01 概述
近期，360安全大脑的360安全分析响应平台在区域侧监测到 Mozi 僵尸网络的活动频繁，呈愈演愈烈的趋势。
Mozi 是一个相对较新的物联网僵

第42期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第42期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

由于上个月找工作，有几个面试官大佬问到了有关内核漏洞和缓解绕过机制的问题，我基本在这一块属于简单了解，回答的很不好，因而感觉需要在这一块学习一下，而且随着Win

漏洞 Vulnerability适用于Android和iOS的Instagram App中的远程代码执行漏洞
https://www.anquanke.com/

推特在本周四发文表示，根据其“泄露材料政策”（Hacked Materials Policy），推特审查了《纽约邮报》发表的一篇文章，而这篇文章的主要内容围绕的

背景
Instagram每天上传超过100+百万张照片，是最受欢迎的社交媒体平台之一。 基于这个原因，我们决定测试适用于Android和iOS操作系统的Inst