ZONE.CI 全球网

linux作为开源内核，被广泛使用。同时随着用户态安全机制的逐渐完善，攻击成本逐年升高，越来越多的黑客将目光投向linux内核，linux内核安全问题也随之被越

Description
SerenityOS是一套用于x86计算机的图形化类Unix操作系统。 SerenityOS 2019-12-30之前版本中的Kerne

搞IoT安全绕不开的知识
笔者想要完整的整理linux系统从内核的编译，文件系统的制作，bootloader引导内核启动，最终至一个块设备，字符设备，网卡驱动的

最近参与CIS大会，看到一款自动化渗透工具 Ary。特点是集合了各种可以调用的工具。介绍
地址 https://github.com/TeraSecTeam/a

漏洞提交地址：https://security.immomo.com/活动简介
2021年首个线上活动/陌陌SRC的开年献礼
限时两周
活动期间翻倍积分+额外现

官网：https://realworldctf.com/活动简介
什么是真实？是一花一木一世界，还是规则制度律法？什么是虚拟？是所思所想皆自由，还是混乱滋生黑暗

近日，据360手机先赔用户反馈，在电商平台购物后，被虚假的快递员以快递丢失给予赔偿为名，骗取支付宝备用金。备用金“理赔”诈骗
步骤一：步骤二：以退款为由，索要用

摘 要： 对程序源码进行自动漏洞检测是一个重要的研究课题。随着人工智能的发展，深度学习已经被应用到漏洞检测中。现有的方法没有充分利用程序源代码的语法结构，只将代

安全研究 Security ResearchJumpserver 任意命令执行漏洞分析报告
https://cert.360.cn/report/detail?

0x01事件导览
本周收录安全事件37项，话题集中在恶意程序、漏洞修复方面，涉及的组织有：联合国、西门子、Microsoft、Adobe等。蠕虫病毒突袭，员工安

漏洞简述
2021年01月18日，360CERT监测发现 Jumpserver 发布了 远程命令执行漏洞 的风险通告，漏洞等级：高危，漏洞评分：8.5。
Jum

0x00 前言
在对大佬们高版本的POC进行分析后，我把重点放在了如何绕过黑名单限制上，那么利用XML可以解析的其它编码格式尝试一下绕过。0x01 补丁回顾
首

一、原理（一）概述
和CVE-2015-4852中构造的ChainedTransformer类似，ReflectionExtractor可以实现任意方法调用，这

在本系列文章中，我们将为读者深入讲解三星手机的内核防护技术。在上一篇文章中，我们为读者介绍了本研究所使用的平台，如何在两种平台上面提取二进制文件，如何获取相关的

题目下载后得到一张图片刚开始的时候没看分类，以为是 MISC 题，然后找了半天隐写内容，都没做找到，但是这个文件这么大，肯定是有问题。
然后又仔细找了一下，结果

第62期
充电小安回归你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第62期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内

0 目录1 简易开发环境
2 Hello world(GUI)
3 Hello world(CMD)
4 访问DEX内容
5 访问DEX反编译内容
6 访问JA

活动简介
目前资产收集的思路拓展～～～活动时间
1月21日19:00活动地点
QQ群：578350540活动详情主讲嘉宾
小鱼儿markzh甲方安全从业者，来自

0x01漏洞简述
2021年01月19日，360CERT监测发现@Jonas Lykkegaard发布了Windows condrv.sys拒绝服务漏洞的风险通

官网：https://security.meituan.com/#/home活动介绍
哈喽艾瑞巴蒂
新的一年已经开启
不知道大家都做了哪些新年计划啊大胆猜测
大

Powered by 360CERT
漏洞 Vulnerability
多个聊天应用被发现存在安全漏洞可被利用窃听
https://www.bleepingco

在本系列文章中，我们将为读者深入讲解三星手机的内核防护技术。在上一篇文章中，我们为读者介绍了系统的初始化过程，以及应用程序的初始化过程。在本文中，将继续为读者呈

0x01事件简述
2021年01月20日，360CERT监测发现Oracle官方发布了2021年1月份的安全更新。
此次安全更新发布了329个漏洞补丁，其中Or

前言
本文以2020N1CTF题目环境为例介绍CVE-2017-7038、绕过KASLR的通用方法，以及本题最后的解法。信息收集
run.sh qemu 启动脚

文末有福利
在线阅读：安全客2020季刊第四季
点击下载：https://static.anquanke.com/download/b/security-gee