ZONE.CI 全球网

这次长安杯出现了两道wasm的题目，一道常规wasm逆向，另一道是unity+wasm，大佬们都去打别的比赛了，让我拿到了第一道wasm的二血，最终成绩线上第二

第155期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

漏洞 VulnerabilityCVE-2021-38294: Apache Storm 命令注入漏洞
https://seclists.org/oss-sec

作者： L.A.M@Duncan SecTeam
0x00：引言
对于OpenWrt的认知，可能很多人都还停留在路由器或者路由器“刷机”上。在网上搜了一下，这种

环境搭建
复现环境:thinkphp6.0.1
php:7.3.4
thinkphp6只能通过composer安装还不能安装旧版本可以到这里去下载
https:

“双十一，李佳琦直播间太让人心动了……..冲赫莲娜、海蓝之谜……淘宝、丝芙兰、汉光哪里买，赠品多…….”，听着周围女同事讨论的热火朝天，而这一瞬间的我，头好大、

1 摘要
第三、四、五三篇文章对V8编译流程的主要功能做了介绍，在基础之上，接下来的几篇文章是编译专题，讲解V8编译链，从读取Javascript源码文件开始，

mimikatz是内网渗透中的一大利器，本文主要讨论学习mimikatz中与Kerberos协议相关的代码
mimikatz的Kerberos模块中常用大概为：

引言“东华杯”2021年大学生网络安全邀请赛暨第七届上海市大学生网络安全大赛
比赛时间: 2021-10-31 09:00 ~ 2021-10-31 21:00

第156期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

现如今，个人数据与信息保护的热议度居高不下，在各种数据安全布局持续加强的同时，以窃取数据为目标的黑客活动却依然层出不穷。名为Void Balaur的黑客雇佣组织

安全事件 Security Incident疑似国家支持的攻击者利用macOS漏洞发起水坑攻击
https://blog.google/threat-analy

1 摘要
本篇是编译链专题的第二篇，详细解释Javascript源码到Token，再到抽象语法树（AST）的转换过程。本文组织方式，词法分析器与Token（章节

代码跨段执行
本质就是修改CS段寄存器
要点回顾
段寄存器:
ES,CS,SS,DS,FS,GS,LDTR,TR
段寄存器读写：
除CS外，其他的段寄存器都可以

JEP290是Java官方提供的一套来防御反序列化的机制，其核心在于提供了一个ObjectInputFilter接口，通过设置filter对象，然后在反序列化（

转载：网信中国
为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定，规范网络数据处理活动

windows应急响应实际分析1-进程分析-可疑进程发现与关闭
概念：
计算机与外部网络通信是建立在TCP或者UDP协议上的，并且每一次通信都是具有不同的端口（

一、概述
近期捕获到H2Miner挖矿蠕虫变种病毒，H2Miner是一个linux下的挖矿病毒，是用Golang编码的，该变种利用Docker swarm开放一

第157期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

⭐文末福利⭐双十一全民剁手之际，安仔携新书推荐福利与众师傅相聚~这次，小安为诸位师傅带来的是绿盟科技星云实验室大佬心血凝结的《云原生安全：攻防实践与体系构建》。

美团安全应急响应中心官网：https://security.meituan.com活动简介
“第四届美团网络安全高校挑战赛”是由美团安全应急响应中心（MTSRC

“数字人民币”开始逐渐进入民众生活，随着央行”数字人民币”试点活动在多地加速推进，”数字人民币”已在部分地区进行先行试点。然而，近期发现诈骗分子在传统的诈骗套路

漏洞 VulnerabilityQNAP NAS Multimedia Console 远程代码执行漏洞安全更新
https://www.qnap.com/en

前言
昨天和wh1t3大佬一起打了上海的东华杯，太艰难了，虽然没进线下，诸神黄昏没顶住，但是我们两个人也算尽力了，给各位大佬递茶（我主攻Crypto，wh1t3

前言
勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。同其他Saas解决方