ZONE.CI 全球网

昨天玩了一天的西湖论剑预选赛,自己主要做了crypto和web,有大佬级队友做了二进制的,在这里总结一下.
一.crypto
题目: 哈夫曼之谜
题目链接:ht

简历投递：[email protected] （请注明来自安全客）公司介绍
涂鸦是一个全球化智能平台，也是目前世界排名前列的语音AI交互平台，连接消费者、制造品牌、OEM厂

0x00 前言
hello我是掌控安全实验室的聂风，JavaScript在Node.js的帮助下变成了服务端脚本语言，那么既然是服务端脚本语言，就可能存在一些安

漏洞 VulnerabilityMicrosoft Windows CSRSS权限提升漏洞
http://t.cn/E6OyMVHMicrosoft Jet数据

0x00 搭建环境
本地搭建测试waf测试，xss相关防护规则全部开启。0x01 Self-Xss绕过
测试脚本<?php   $input = @$_REQU

漏洞 VulnerabilityCVE-2018-1994：IBM InfoSphere资产管理系统SQL注入漏洞
http://t.cn/E6LVdLECVE

漏洞 VulnerabilityNPM包servey存在目录穿越漏洞
http://t.cn/E6cGoTMNPM包typeorm存在高危SQL注入漏洞
htt

作者：ayazero前言
两年时间在企业安全上能做什么，笔者尝试挑战了一下这个问题。截至写这篇文章时，还有一些子领域做得不太好，不过既然时间差不多2年了，就拿出

一、前言
在之前的一篇文章中（译文），FortiGuard实验室与大家分享了如何使用RPCView来寻找RPC服务器中的逻辑漏洞，最终我们在Microsoft

1、返回栈地址
C/C++程序占用的内存分为以下几个部分：程序代码区、静态数据区、堆区、栈区，其中局部变量、函数参数等存放在栈区。栈区存储的变量由编译器自动分配

活动简介
原始时代，人类祖先因为记录部落的成员和分配生活用品，在漫长的生活实践中开始了结绳计数，数据由此起源。社会和文明在时间的长河中变化，随着科学的进步和生产

漏洞 VulnerabilityAndroid下载提供程序中的多个漏洞详情披露
http://t.cn/E6cz2ZFTP-Link 路由器缓冲区溢出漏洞
ht

hello~ 我是Mss，今天分享一个很多开发人员和安全人员都很难想到的攻击方式-XSLeaks。
0x1 XSSearch的前世今生
这种攻击方式最早可以追述

OWASP中国官网：http://www.owasp.org.cn
活动简介
OWASP简介
OWASP是一个501c3非盈利的全球性安全组织，致力于应用软件

一、背景
360安全大脑首次披露：兼容安卓64位的Android Native病毒——“假面兽”，其伪装手机系统文件、更新频繁，遂将其命名为“假面兽”病毒，感染

0x00 介绍
从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅

这是西湖论剑预选赛pwn3题目，该题目需要用到largebin attack，该攻击方式比较少用，借此题目将相关知识总结一下。
一、checksec
Libc的

0x00 事件背景
2019年04月10日，360CERT监测到微软于4月9日发布了4月份的安全更新。此次安全更新涵盖 Windows 本体以及多个 Windo

平台地址：http://poc.shuziguanxing.com/ (请使用 Chrome 或 Firefox 访问本平台)活动简介
POC++ 平台是数字观

漏洞 Vulnerability2019年4月微软补丁日多个漏洞预警
http://t.cn/E6HAMCm漏洞挖掘之众测厂商某教育厅 redirect_uri

阿桑奇被捕现场
BBC消息，英国警方称逮捕了维基解密创始人阿桑奇。今日俄罗斯曝光了阿桑奇被捕的画面，他硬生生被伦敦警方拖出厄瓜多尔大使馆，随后被带进车里。
阿桑

作者：Ivan1ee@360云影实验室
0x00 前言
NetDataContractSerializer和DataContractSerializer一样用于

前言
本文对三个web靶机进行渗透分析，由易到难，循序渐进，分享出来，共同交流学习。W34KN3SS
靶机地址：Download
靶机直接扔到vmware里，然

最近，在使用IDA Pro研究iOS应用的过程中，我发现，虽然IDA Pro和神奇的Decompiler插件能够以超高的还原度生成大部分的源代码，但如果想要针对

hello~我是掌控安全实验室的Mss，欢迎关注我们的从CVE分析学漏洞专栏，以及新型漏洞跟进分析专题。我们会在线讲解部分发表文章漏洞的原理、并进行复现分析，现