ZONE.CI 全球网

安全工具 Security Tools2018年20个最流行的黑客工具
http://t.cn/Ebxg87f安全事件 Security Incident“双枪

0x001 前言
最近空下来，做了一下X-MAS CTF的pwn题，题目质量很好，期间遇到一道web+pwn花了不少时间，主要从子进程调试、socket通信方面

by yudan@慢雾安全团队
事件背景：
据慢雾区情报，今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发

关于区块链安全的资料，目前互联网上主要侧重于钱包安全、智能合约安全、交易所安全等，而很少有关于公链安全的资料，公链是以上一切业务应用的基础，本文将介绍公链中比较

前言
在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house o

点击进入报名传送门~活动简介
ASRC本次的测试目标是阿里健康业务线，我们将公开招募白帽子对该项目进行测试，同时，ASRC还为大家准备了丰厚的礼物，赶快和小伙伴

活动报名：http://www.huodongxing.com/event/5471522494000活动简介
近年来，我国面临的安全形势日趋严峻复杂，信息系统

本文作者：murphyzhang、xmy、fen @腾讯安全云鼎实验室
2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控

周鸿祎：万物互联的大安全时代，不断进化的360安全大脑将为用户、企业、社会提供更多安全保护。
谭晓生：频频曝光的网络安全事件背后是网络安全攻防失衡现实的映射。回

漏洞 Vulnerability黑客公开了Edge浏览器的远程代码执行POC
http://t.cn/EbKmwCjGuardzilla安防视频画面可被窃取
h

前言
Typhoon这台靶机有比较多的漏洞，最多的就是由于配置不当导致漏洞。靶机下载及配置
Typhoon靶机下载地址:https://pan.baidu.co

最近在用WinAFL，看到作者ifratric在2017年利用winafl发现了CVE-2017-0037这个洞， 类型是type confusion，没分析过

安全工具 Security Tools汽车黑客工具，汽车安全工具和汽车安全资源列表
http://t.cn/RkDlsYf安全事件 Security Incid

漏洞 Vulnerability[KIS-2018-04] SugarCRM SSRF漏洞
http://t.cn/EbnHAbzCVE-2018-6668 M

漏洞 VulnerabilitySummernote任意文件上传漏洞
http://t.cn/EbrNEdnDrupal 7 CivicRM Modules 5

1、资源未释放：流代码质量作为软件产品的非功能性质量是衡量软件产品的一项隐性指标。重复的代码会造成维护成本的增加，不规范的代码、不良注释和复杂度过高的代码会增加

35C3CTF打不动，只好来做做Junior级别的了。
blind
hint：Flag is at /flag
源码<?phpfunction __autolo

0x00 前言
大家好，最近在复习关于Linux Pwn的相关知识。偶然间看到大佬的文章，讲解了关于Rop Primer靶机中 level0 的解题流程，发现此

我们靠知识成长，而这是一个知识爆炸的时代
知识不会主动来找你，而有用的知识又在哪里
提交了很多的漏洞，却还是总有很强的危机感
身为白帽无比光荣，但未来的方向究竟

漏洞 VulnerabilityCVE-2018-15333 F5 旗下BIG-IP 产品 任意文件读取漏洞
http://t.cn/EGvPUJwCVE-20

一、前言
最近我需要写一个内核模式驱动，这种工作通常会让许多人恼怒不堪，无法从容处理（转述自Douglas Adams）。
与我之前写过的代码一样，这个驱动也存

活动官网： http://www.grccacss.com/活动简介
2018年12月25日，工业和信息化部印发了《车联网（智能网联汽车）产业发展行动计划》（下

会议简介
当前，网络数字化、智能化快速发展，网络威胁加速渗透，网络安全面临重大风险和挑战。《十三五规划》、《网络安全法》、《等级保护2.0》等相关政策与规定相继

漏洞 VulnerabilityLibRaw kodak_radc_load_raw（）函数Out-of-Bounds内存读取漏洞
http://t.cn/EG

引言
经过很长一段时间在azeria-labs进行的ARM基础汇编学习，学到了很多ARM汇编的基础知识、和简单的shellcode的编写，为了验证自己的学习成果