ZONE.CI 全球网

前言
最近仔细研究了off by null漏洞，对off by null的漏洞利用有了一定的认识。希望大家能从我这篇文章中学到点东西，这是我的荣幸，也希望各位大

请把简历发送至邮箱 ：[email protected]公司介绍
作为美团点评战略重点业务之一，金融服务平台致力为用户及商家提供全面、高效、稳定、极致的金融服务，

报名地址：https://tianchi.aliyun.com/competition/entrance/231701/introduction背景介绍
近年来

投递邮箱：[email protected]公司简介
新华三集团（简称新华三）是业界领先的数字化解决方案领导者，致力于成为帮助客户业务创新、数字化转型最

游戏氪金玩家请注意！近期，360安全大脑监测发现了一款通过搜索引擎广告位进行大量传播的游戏盗号木马，该木马针对“集结号”棋牌游戏的用户群体进行盗号，对用户的“虚

Micro8 “渗透攻击”经验整理 ：https://github.com/Micropoor/Micro8简介
“网络渗透攻击”是攻击者常用的一种攻击手段，也

0x00 漏洞背景
2019 年 02 月 21 日，360CERT监测业内安全公司发布了多个政府网站被上传了非正常 HTML 页面。攻击者通过这些网站的 Ki

0x00 漏洞背景
北京时间2月21日，360CERT 监控到 Drupal 发布的重要安全更新，其中修补了一枚远程代码执行漏洞，漏洞编号为CVE-2019-6

漏洞 VulnerabilityCVE-2019-6340：Drupal 远程代码执行漏洞预警
http://t.cn/EVFRKl7MikroTik防火墙、N

RSA官网：https://www.rsaconference.com/events/us19
链接：https://pan.baidu.com/s/1gkcb

前言
自从Pony Loader源码在论坛出售，便大规模用于窃取用户隐私数据。钓鱼攻击为最常用的手法，核心代码不断改变、投递方式也因攻击者不同而变化。这里我们分

本文作者：Rico @腾讯安全云鼎实验室
漏洞背景
2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：
https://www.

内容简介
RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。
进入RSAC创新沙盒比赛十强的公司都是安全行业中最大胆的创新者。

在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建

漏洞 VulnerabilityQEMU hw/i2c/i2c-ddc.c中i2c_ddc()函数越界读漏洞
http://t.cn/EVgAubzCVE-20

0x0概况
Lucky是一种超强传播能力的恶意代码软件家族。其功能复杂，模块较多，能够利用多种漏洞组合和进行攻击传播。
含有Windows和Linux双平台攻击

一、概要
本文详细介绍了如何通过路径遍历及本地文件包含（LFI）漏洞，在WordPress中实现远程代码执行（RCE）。该漏洞在WordPress中已存在6年之

2月19日，CNCERT监测发现，境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。经研判，这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件

0x00 漏洞背景
2019 年 2 月 20 日 @Nadav Grossman 发表了一篇关于他如何发现一个在 WinRAR 中存在 19 年的逻辑问题以至

0X00 前言
简单的整理一下关于 SQL 盲注的一些想法(主要是针对 MYSQL,当然其中也不免夹杂着一些 SQL Server 和Oracle的知识)，希望

Window 7以及以上系统的ETW日志自带了一个注册表日志信息的输出，在windows事件查看器的Microsoft  Windows Kernel Regi

类型混淆漏洞一般是将数据类型A当做数据类型B来解析引用，这就可能导致非法访问数据从而执行任意代码。
本文通过IE类型混淆漏洞实例和Word类型混淆漏洞实例进行分

介绍
在本文中，我们讲述了如何使用WinAFL模糊测试工具找到WinRAR中的逻辑错误，并利用它来完全控制失陷主机的故事。该漏洞仅通过提取精心构造的存档文件即可

大会官网：https://world-iot-security.taaslabs.com/会议简介
“亮剑安全，赋能物联新时代！”，第二届世界物联网安全峰会(W