ZONE.CI 全球网

背景
近日接到用户反馈，发现一起通过腾讯视频精简包投毒事件。经过分析，发现该安装包携带Cobalt Strike后门病毒。用户安装腾讯视频精简包并运行腾讯视频主

作者：陶琦 笔者具有多年信息安全行业从业经验，目前在美团致力于研发安全体系建设。
一、事件概述
2020年10月，美团安全运营平台发现流量中存在恶意JavaSc

源码分析mallopt函数读写global_max_fast的宏#define set_max_fast(s) \glo

报名链接：https://security.alibaba.com/online/detail?id=83活动简介
阿波罗计划第二期来啦！
更奇妙的靶场环境，更

团队介绍
360-CERT是政企安全创新中心的尖兵团队，团队致力于维护计算机网络空间安全，是360基于“协同联动，主动发现，快速响应”的指导原则，对全球重要网络

漏洞 VulnerabilityCVE-2018-16243 SolarWinds数据库性能分析器多个XSS漏洞
https://gist.github.com

LibFuzzer workshop学习之路
最近做项目开始上手学习libfuzzer，是跟着libfuzzer-workshop学的。写下自己的心得和收获。

0x00 前言
刚开始接触v8方面的漏洞利用，就从这题分享一下我学习的过程。0x01 前置知识JIT
简单来说，JS引擎在解析javascript代码时，如果发

哥斯拉分析
https://github.com/BeichenDream/Godzilla流量加密分析
随便找一个功能按钮进去跟一下，发现流量加密的逻辑都在这

安全报告 Security ReportSolarWinds失陷服务器测绘分析报告
https://mp.weixin.qq.com/s/ZczyXNcoPDu

在上一篇文章中，我们为读者详细介绍了SHE劫持技术，以及DED和ASLR防御机制，在本文中，我们将继续为读者讲解如何创建ROP链。创建ROP链
第一步，我使用R

0x00 前言
上篇文章中学习了FastJson主流的第二版漏洞，在v1.2.48中 设置cache为false修复了这个漏洞，之后在1.2.68中出现了新的利

0x00 背景
今天刚到公司，看到刚哥在群里发的消息。打开一看是个众测平台，注册的时候提示需要邀请码，而邀请码的获得方式有两种，一种是老用户邀请，另一种则需要通

近期暗影安全实验室发现黑客在一个假冒GooglePlay的钓鱼网站上分发勒索软件，该勒索软件仿冒Cyberpunk2077应用，Cyberpunk2077《赛博

0x01背景
美国时间2020年12月13日，SolarWinds公司的orion平台软件被爆出存在供应链后门，使用该公司产品的数百家美国核心组织机构被国家级A

先说一下我的基础吧，也好让大家有个参考我现在是大学二年级学生，就读于某双非院校，专业是普通计算机专业，身边大部分人都在学算法，学校对信息安全几乎是没有任何学科积

写在前面的话
近期，安全研究人员发现了一种新型的恶意RubyGems包，而这种恶意的RubyGems包竟然被网络犯罪分子应用到了针对加密货币的供应链攻击活动之中

官网：https://security.meituan.com/#/home活动介绍
2020年接近尾声，为了感谢白帽们这一年的辛勤付出，美团SRC将根据年度贡

官网：https://security.58.com活动简介
58认证定向活动活动时间
2020年12月8日~2021年1月7日活动范围
.58.com.gan

偷拍产业的形成，一方面是偷拍者为了满足自身的窥私心理，一方面是不法分子利用偷拍视频谋取暴利。对于以偷拍形式获取的视频资源，不法分子是通过什么方式进行贩卖变现的？

安全报告 Security Report2020安全漏洞年报
https://www.anquanke.com/post/id/225886安全工具 Secur

写在前面的话
根据国外媒体的最新报道，微软、FireEye和GoDaddy合作为SolarWinds Sunburst后门创建了一个关闭开关，并成功迫使这款恶意

漏洞 VulnerabilityCNVD-2020-72736: OpenTSDB命令注入漏洞
https://www.cnvd.org.cn/flaw/sho

在上一篇文章中，我们为读者解释了ROP链的创建过程，以及执行任意代码的实现过程，在本文中，我们继续为读者介绍针对SEH劫持技术的一种强大的防御机制，即SEHOP

漏洞 VulnerabilityImageMagick-通过PDF密码进行Shell注入
https://insert-script.blogspot.com/