ZONE.CI 全球网

漏洞 VulnerabilityGoogle Chrome V8引擎71.0.3578.98 OOM的PoC
http://t.cn/EGsxV1jGNU Bi

—看见while和switch不是”迷宫”，就是”虚拟”。
为了保护程序虚拟机是最常用的一种手段，并不是说用了多复杂的算法。主要是会花费大量的时间来把程序还原为

一、前言
当面试时被问到“XSS（Cross Site Scripting，跨站脚本攻击）最大的危害是什么？”，通常大家的回答是：“攻击者可以使用 docume

一、前言
我们可以使用SSHazam在标准的SSH隧道中运行各种C2工具，避免网络行为被检测。在本文中，我们以PowerShell Empire为例，连接至受害

译者前言：本篇文章描述了一种利用区块链来用作C2的新型技术
无论你是做哪一方面的, 都不难否定区块链对我们日常生活的影响有多大。作为数字货币革命的中坚力量, 区

作者：高峰 黄绍莽（来自Qihoo 360 IceSword Lab）
摘要
目前，以太坊智能合约的安全事件频发，从The DAO事件到最近的Fomo3D奖池被

活动地址：https://security.bytedance.com/index/简介
字节跳动安全中心（ByteSRC）2018年6月1日正式上线，主要接收

简介
最近FireEye的Mandiant事件响应和情报团队发现了一波DNS劫持活动，该活动已经影响到了中东、北非、欧洲和北美的政府、电信和互联网设备实体的数十

漏洞 Vulnerabilitypolkit: 通过PID重用和非原子fork的权限临时劫持
http://t.cn/EGBr1ZN安全工具 Security

本期DVP漏洞专题是比特币漏洞CVE-2010-5141，这个漏洞可以导致攻击者盗取任何人的比特币，危害十分严重。万幸的是该漏洞并没有被利用过，而且修复速度极快

0x00 事件背景
2019年1月11日，360CERT发现某安全社区出现关于ThinkPHP5 RCE漏洞的威胁情报，不久之后ThinkPHP5官方与GitH

活动地址：https://security.alibaba.com/猪年到，齐欢笑
祝福朋友有妙招
小眼一眯有运道
双耳竖起招财宝
胡子撇撇福气到
三瓣豁嘴乐逍

前言
作为应急响应和风险评估任务的一部分，FireEye顾问在对计算机网络进行取证分析时经常使用Windows注册表数据。这对于发现恶意活动和确定哪些数据可能被

iTutorGroup安全应急响应中心地址：https://sec.tutorabc.com.cn iSRC简介
1月10日，在线教育集团iTutorGroup

安全工具 Security ToolsWindows-Kernel-Explorer : 免费但功能强大的Windows内核研究工具
http://t.cn/E

漏洞 VulnerabilityCVE-2018-0474：Cisco Unified Communications Manager网页后台密码泄露漏洞
htt

漏洞 VulnerabilityCVE-2018-20703 CubeCart 6.2.2中可以通过/ {ADMIN-FILE} /查询字符串反射XSS。
ht

序列化机制
序列化 （Serialization） 是指将数据结构或对象状态转换成字节流 （例如存储成文件、内存缓冲，或经由网络传输） ，以留待后续在相同或另一

前言
这是本系列文章（可能会有三篇）的第一篇。
代码放在BitBucket：https://bitbucket.org/MostThingsWeb/temper

0x001 前言
CVE-2016-1825是IOHIDFamily.kext内核扩展内的一个洞，在OS X 10.11.5以前版本的系统都存在该漏洞，由于允许

1、XPath 注入
XPath 是一种用来在内存中导航整个XML树的语言，它使用路径表达式来选取XML文档中的节点或者节点集。XPath 的设计初衷是作为一种

0x01 前言
MetInfo采用PHP+MySQL架构，目前最新版本为6.1.3。2018年12月27日，Metinfo被爆出存在存储型跨站脚本漏洞，远程攻击

在线阅读：安全客2018季刊第四季
点击下载：安全客2018季刊第四季.pdf1月15日，安全客2018季刊—第4季再度上线，我们对文章的质量严格把关，对品质始

一周前，1月7日，四大安全学术顶级会议之一的IEEE S&P 2019 （May 20-22, 2019），又公开了一篇LTE协议栈漏洞有关的论文：“Touch

2018年下半年开始，区块链的热度逐渐下降。由于区块链的密码技术尚未发展到成熟阶段，目前的应用大多是五花八门的数字货币，而以比特币为首的加密货币在2018年出现