ZONE.CI 全球网

广播式自动相关监控（ADS-B，Automatic Dependent Surveillance-Broadcast）已被广泛用作空中交通监视的实际标准。航空法

前言
SIMATIC Step 7是基于TIA博途平台的工程组态软件，支持SIMATIC S7-1500、SIMATIC S7-1200、SIMATIC S7-

MIPS 堆栈原理
栈是一种具有先进后出队列性质的数据结构。调用栈（Call Stack）是指存放某个程序正在运行的函数的信息的栈。调用栈由栈帧(Stack F

CryptoeasySteram
先用hint.txt给的五组文件名，通过LCG的crack_unknown_modulus手法求出对应的a，b，n。再通过递推

最近做题遇到一种错误，当执行ROP返回用户态时会报一个段错误。后面了解到是因为内核开启了KPTI保护。于是本篇文章主要讲述针对这种保护的绕过方法。
KPTI简介

前言： Dirsearch 是一款成熟的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。当我们在使用 Goby 扫描时，有一些网站打开是空白页面或者直

漏洞 VulnerabilityCVE-2021-28091: lasso SAML库签名绕过漏洞
https://ubuntu.com/security/no

3.客户端优化的客户端辅助HE
CHOCO是一个客户端优化的系统模型和客户端辅助加密计算的实现。该模型假设了一个资源受限的客户端设备和一个计算能力更强但不受信任

大家好，我们是fr3e战队，上周打了国赛，最后排名26（华中4），各大高校的各位大师傅们tql。下面是fr3e的wp，希望和各位大师傅们交流。仓促整理，有错误直

一、背景
大家好，非常高兴给大家分享《办公网零信任安全建设》这个话题。
分享之前我想先简单介绍一下我们公司，趣加是一家游戏公司，主要了是面向海外市场，所以有很多

事件报道
JBS Foods是一家业内领先的食品公司，同时也是全球最大的肉类生产商。根据媒体的最新报道，该公司在经历了一次网络攻击之后，导致该公司不得不让全球多

继上篇文章
《六问MySQL？你敢来挑战吗？》https://www.anquanke.com/post/id/235236
笔记的重新的整理，MySQL技能又

第91期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
【安全头条公告】
安全头条主要发布时下最火热最新鲜的网安资讯，不同于正

漏洞描述
该漏洞允许恶意用户在窃取发给 apps.crowdtangle.com 的第一方 access_token 后实现对 Facebook 账号的接管。如

漏洞 VulnerabilityCNVD-2021-30167：用友NC BeanShell远程代码执行漏洞
https://cert.360.cn/warni

一、概述
Konni APT组织据悉由特定政府提供支持，自2014年以来一直持续活动。该组织经常使用鱼叉式网络钓鱼攻击手法，且经常使用与朝鲜相关的主题或社会热点

0x00 漏洞描述
VMware官方发布了VMware vCenter Server远程代码执行漏洞的风险通告，该漏洞是由360 Noah Lab的安全研究员R

报告背景
据《2020 中国互联网广告数据报告》显示，2020年中国互联网广告全年收入4971.61亿元，比2019年度增长13.85%，在疫情的影响下仍维持增

上篇我们大致过了一遍musl libc 1.2.2的mallocng源码，了解到musl堆管理器用以下的结构管理着meta、group以及chunk。本篇我们继

MiscDifferent_Puzzle
img直接diskgenius 导出
这里通过扇区排序。把png排序扫描直接就能得到flag.txt
from PIL

漏洞是由于ebpf模块的整数扩展问题导致可以一段指令绕过verifier的检测，进而向内核注入任意的执行代码，导致本地提权。这里就不在介绍ebpf的基础知识了，

前言：
本文作者接到某授权渗透测试任务，需要以某app做为入口，对app后端服务器的安全性进行测试。阶段一：IOS 越狱
在得到相应授权并下载指定的 app 后

前几天看了蓝帽杯2021的web题目讲真，一个游戏一个rce，打得我头皮发麻，最后是一个绕过disable_function今天也来这里记载一下，写得不好，还得

概述
main()函数return时, 有一些析构工作需要完成用户层面:需要释放libc中的流缓冲区, 退出前清空下stdout的缓冲区, 释放TLS, …内核

一．背景
TransparentTribe APT组织，又称ProjectM、C-Major，是一个来自巴基斯坦的APT攻击组织，主要攻击手段是通过鱼叉式钓鱼邮