ZONE.CI 全球网

漏洞提交地址：https://security.meituan.com/#/home 
活动简介
那些  一直以来的相伴
那些  风雨之路的相扶
那些  迎接挑

直播链接：https://live.bilibili.com/13798774活动简介
安全客 VS i春秋5v5荣耀对抗赛即将开启！是的你没有听错，这是荣耀局

漏洞 VulnerabilityWindows内核事务管理器中的零日
http://t.cn/EUclDy0WordPress WP-Business-Dire

2018年6月，作者发布了如何利用adidns的文章，文章主要涵盖攻击和防御的相关技术。本文分析另一个与域名解析有关的默认设置问题。
WPAD
Web Prox

一、前言
从互联网诞生以来，消息应用就一直伴随我们左右。然而最近一段时间，由于一些国家开始实施大规模监控策略，有更多的用户选择安装名为“安全即时通信应用”的端到

前言
很多Android设备和嵌入式系统都使用TEE(Trusted Execution Environment,可信执行环境)来实现一些安全功能(如硬件密码/

活动简介
时间过得好快，转眼间2018只剩最后一个月了！过冬的棉衣毛裤都安排上了吗？
现在的钱包撑的到年末吗？当初立下的flag实现了吗？眼看着2018年的余额

漏洞 VulnerabilityCVE-2018-14623：在katello’s errata-related API发现了SQL注入漏洞
http://t.

前言
这次鹏城杯线下槽点很多，但是主要原因还是自己TCL。。这里我就选了比较简单的两题详细讲一下解题思路，如讲得不对，欢迎大佬指正。shotshot
这题的泄露

前言
ESET研究人员发现了一种新的Android木马，它使用了一种新的辅助功能滥用技术，该技术针对的是官方的PayPal应用程序，并且能够绕过PayPal的双

概述
在最近的一次赏金活动中，我发现了一个XML终端，它对XXE漏洞利用尝试给出了有趣的响应。针对这一点，我没有找到太多的文档记录，只发现了在2016年由一位开

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsear

活动简介
双倍奖励，1元换书，排名大奖，神秘白帽，四大奖励助你完美度过春节
歪，大佬，来FSRC挖洞啦~活动时间
12月15日00：00—12月31日24：00

前言
现今随着信息的发展，越来越需要拥有网络威胁情报的能力，并且要有足够的情报分享能力，针对情报进行制定相应安全策略。威胁情报分享能够帮助组织面对并聚焦在现今庞

漏洞 VulnerabilityCVE-2018-8626: Microsoft DNS Server 堆溢出漏洞预警
http://t.cn/EUNpEfnC

作者：360核心安全&360CERT
0x00 概述
2018年12月14日下午，360互联网安全中心监控到一批通过 “人生日历”升级程序下发的下载器木马，其具

概述
2018年12月14日下午，360互联网安全中心监测到 “驱动人生”系列软件“人生日历”等升级程序分发恶意代码的活动，其中包括信息收集及挖矿木马，甚至还下

安全工具 Security ToolsimaginaryC2 – 帮助恶意软件的行为（网络）分析的工具
http://t.cn/EUQBBQx安全事件 Secu

漏洞 VulnerabilityMikrotik RouterOS Telnet任意根文件创建
http://t.cn/EU3f9lu华为路由器HG532e命令

一、前言
多年以来攻击者一直都在使用破坏性恶意软件。通常情况下，这些攻击都有较强针对性，带有意识形态、政治甚至经济方面的目的。
破坏性攻击活动会造成重大经济损失

……
2018年3月8日，某视频网站800余万用户数据在暗网销售
2018年8月1日，某省1000万学籍数据出现在暗网
2018年8月28日，某酒店集团5亿数据

本文要点概括：fastbin attack
__malloc_hook与size错位构造
绕过calloc泄露内存的通用思想（堆块溢出“受孕”、fastbin

简历请投递至[email protected]（请注明来自安全客）公司简介
360企业安全集团，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

1、HTTP 响应截断
HTTP响应截断是由于应用程序未对用户提交的数据进行严格过滤，当用户恶意提交包含 CR（回车，即URL编码%0d或r）和 LF（换行符，

书籍配套源码下载地址：https://www.write-bug.com/article/1811.htmlHello,大家双十二剁手快乐啊！相比于双十一的狂热