ZONE.CI 全球网

0x01 summary
mmutage：两个洞一个double free和栈溢出，栈溢出后面接一个输出可以leak canary，由于给了栈地址并且可以edi

在本文中，我们将为读者介绍针对片上系统SoC的电压毛刺漏洞的利用与防御技术。
这项研究是由我们的实习生Ilya Zhuravlev完成的，她已经回到学校，但毕业

0x00 前言
大家之前可能没听说过macOS上的MACL，因为这是macOS上比较隐蔽的一个功能，也是Apple User-Intent的基础。User-In

活动回顾
进入网页了解更多赛事详情：https://www.anquanke.com/post/id/220114
10月20日比赛启动报名以来，已有多所高校战

近期一段“辽宁：灯塔200多人因拼多多砍价银行卡被盗刷”成为互联网热议的话题，在给用户带来“恐慌”的同时，也吸引了卫士妹的关注。目前警方和媒体已进行了辟谣。同时

0x01 漏洞简述
2020年10月26日，360CERT监测发现 禅道官方 发布了 文件上传漏洞 的风险通告，该漏洞编号为 CNVD-C-2020-12132

安全工具 Security Toolsmitre推出捍卫机器学习系统的Adversarial ML Threat Matrix开放框架
https://gith

一、前言
Snort是一款基于C语言开发的，开源轻量级网络入侵检测系统，虽然轻量但是功能强大，最近因为学校项目的缘故，对snort的源码进行了一些粗浅的分析，略

gun
shoot功能存在逻辑问题导致UAF，可以造成load的bullet再次free
利用unsortedbin构造fake chunk，free进tcac

作者：prowes5@360GearTeam
0x00 漏洞概述
2020年10月13日，微软发布了关于TCP/IP远程代码执行漏洞的通告。漏洞编号危CVE-2

摘要
有针对性的网络钓鱼邮件正在增加，并每年从机构中窃取数十亿美元。虽然通过传统的恶意软件签名或机器学习技术可以检测到来自电子邮件中附件文件或恶意URL的恶意信

国庆中秋期间闲的发呆，在整理之前做过的题目的时候，发现了一道当时被非预期的XSS题目，因为当时是被非预期所以拿到了root权限，本地完整的复现了当时的环境，整个

工欲善其事，必先利其器
先了解些前置知识前置知识
在wiki上面 seccomp的说明如下，简而言之就是一个保护系统安全的一种机制，可以通过控制syscall，

第45期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第45期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

本书配套网站：www.ms08067.com在网络安全领域，是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，

“404星链计划”是知道创宇404实验室于2020年8月开始的计划，旨在通过开源或者开放的方式，长期维护并推进涉及安全研究各个领域不同环节的工具化，就像星链一样

近日，全国“断卡”行动打击力度和热度很大，一时间“断卡”成为网络热词，这始于今年10月国务院召开的一次联席会议。会议宣告，全国警方将严厉打击整治“非法开办贩卖银

漏洞 VulnerabilityCNVD-C-2020-121325：禅道文件上传漏洞通告
https://cert.360.cn/warning/detail

简介
CVE-2019-5826是Google Chrome里IndexedDB中的Use-after-free漏洞，在版本73.0.3683.86之前该漏洞允

0x00 前言
在后面的几条CC链中，如果和前面的链构造都是基本一样的话，就不细讲了，参考一下前面的几篇文。
在CC5链中ysoserial给出的提示是需要JD

近日，有reddit用户反映，拥有100k+安装的Google Chrome扩展程序 User-Agent Switcher存在恶意点赞facebook/ins

大家好，我是银基Tiger Team的BaCde。该系列文章将通过逆向的方式分析Tesla远程api，并自己编写代码实现远程控制Tesla汽车。该篇文章为第二篇

4.实验
我们从威胁情报源和Sophos的内部系统中收集了约500万封电子邮件和相关元数据的数据集。该数据集由407,161封恶意邮件和3,842,772封良性

前言：
N1CTF2020中的几道域题目考点很好，拿来和师傅们分享下，希望能给师傅们一点帮助The King Of Phish (Victim Bot)
lnk

官网：https://www.mpaypass.com.cn/activity/FTSC2020/ 活动简介
2020年，突如其来的新冠病毒疫情，使得实体行业遭