ZONE.CI 全球网

活动地址：https://security.bytedance.com/index/简介
字节跳动安全中心（ByteSRC）2018年6月1日正式上线，主要接收

简介
最近FireEye的Mandiant事件响应和情报团队发现了一波DNS劫持活动，该活动已经影响到了中东、北非、欧洲和北美的政府、电信和互联网设备实体的数十

本期DVP漏洞专题是比特币漏洞CVE-2010-5141，这个漏洞可以导致攻击者盗取任何人的比特币，危害十分严重。万幸的是该漏洞并没有被利用过，而且修复速度极快

0x00 事件背景
2019年1月11日，360CERT发现某安全社区出现关于ThinkPHP5 RCE漏洞的威胁情报，不久之后ThinkPHP5官方与GitH

活动地址：https://security.alibaba.com/猪年到，齐欢笑
祝福朋友有妙招
小眼一眯有运道
双耳竖起招财宝
胡子撇撇福气到
三瓣豁嘴乐逍

iTutorGroup安全应急响应中心地址：https://sec.tutorabc.com.cn iSRC简介
1月10日，在线教育集团iTutorGroup

前言
作为应急响应和风险评估任务的一部分，FireEye顾问在对计算机网络进行取证分析时经常使用Windows注册表数据。这对于发现恶意活动和确定哪些数据可能被

安全工具 Security ToolsWindows-Kernel-Explorer : 免费但功能强大的Windows内核研究工具
http://t.cn/E

漏洞 VulnerabilityCVE-2018-0474：Cisco Unified Communications Manager网页后台密码泄露漏洞
htt

漏洞 VulnerabilityCVE-2018-20703 CubeCart 6.2.2中可以通过/ {ADMIN-FILE} /查询字符串反射XSS。
ht

序列化机制
序列化 （Serialization） 是指将数据结构或对象状态转换成字节流 （例如存储成文件、内存缓冲，或经由网络传输） ，以留待后续在相同或另一

前言
这是本系列文章（可能会有三篇）的第一篇。
代码放在BitBucket：https://bitbucket.org/MostThingsWeb/temper

0x001 前言
CVE-2016-1825是IOHIDFamily.kext内核扩展内的一个洞，在OS X 10.11.5以前版本的系统都存在该漏洞，由于允许

1、XPath 注入
XPath 是一种用来在内存中导航整个XML树的语言，它使用路径表达式来选取XML文档中的节点或者节点集。XPath 的设计初衷是作为一种

0x01 前言
MetInfo采用PHP+MySQL架构，目前最新版本为6.1.3。2018年12月27日，Metinfo被爆出存在存储型跨站脚本漏洞，远程攻击

在线阅读：安全客2018季刊第四季
点击下载：安全客2018季刊第四季.pdf1月15日，安全客2018季刊—第4季再度上线，我们对文章的质量严格把关，对品质始

一周前，1月7日，四大安全学术顶级会议之一的IEEE S&P 2019 （May 20-22, 2019），又公开了一篇LTE协议栈漏洞有关的论文：“Touch

简历投递： zhangji @ huami.com（请注明来自安全客）公司简介
华米科技创立于2013年，是一家在智能穿戴技术领域有着丰富生物特征识别经验和运动

2018年下半年开始，区块链的热度逐渐下降。由于区块链的密码技术尚未发展到成熟阶段，目前的应用大多是五花八门的数字货币，而以比特币为首的加密货币在2018年出现

CTF比赛的逆向已经发展到向arm和mips等嵌入式架构发展了，国内可以看到关于mips逆向的一些基础文章，但是对于mips64却介绍比较少，这里通过jarvi

漏洞 VulnerabilityJenkins 多个安全漏洞
http://t.cn/EqlaiAeZeroMQ libzmq RCE
http://t.cn/

Cybaze-Yoroi ZLab的研究人员分析了过去一年中在石油和天然气行业运营的意大利组织遭受到的网络钓鱼。恶意电子邮件试图模仿供应商的销售人员发送的发票和

近日，CNCERT发布了《开源软件代码安全缺陷分析报告——物联网软件专题》。本期报告选取全球20款知名物联网软件进行源代码安全缺陷分析，结合缺陷分析工具和人工审

赌博，来自地狱，毁灭人间幸福的魔鬼。无数人因沉溺其中，被深渊吞噬。
前中国蹦床世界冠军杨松，因为沉迷网络赌博，为了偿还巨额赌资进行诈骗，最终判刑十年。万丈光芒与

近两年数字经济成为热门话题，从国家战略到企业发展，数字化、网络化、智能化等带来商业模式和经济形态的巨大变革，比如物联网、智慧城市等概念在新技术驱动下已经逐渐成为