ZONE.CI 全球网

漏洞 VulnerabilityDrupal <8.6.10 / <8.5.11 – REST模块远程执行代码
http://t.cn/Ef0hCFj安全工具 

1、双重检查锁定在程序开发中，有时需要推迟一些高开销的对象初始化操作，并且只有在使用这些对象时才进行初始化，此时可以采用双重检查锁定来延迟对象初始化操作。双重检

本文以 code-breaking 中 lumenserial 为例，练习PHP反序列化 POP链 的寻找，题目地址：https://code-breaking

前言
前段时间做了一个CTF题目，发现这道题目相当的精妙，主要是利用了%00的截断来绕过安全校验，最终利用反序列化达成目的。漏洞分析可控点
整个代码十分的简单，

作者：DJ前言
前段时间微信群里有朋友说起，今年RSAC创新沙盒入围的企业，感觉毫无新意和亮点，平淡无奇；紧接着另一个朋友有感而发，说及最近看到的分析师文章，总

前言
本题为2019安恒2月月赛的my email，从漏洞点发现到getshell还是有点意思的，以下是记录信息搜集
拿到题目先看一遍功能，发现存在注册和登录功

作者：仙儿简介
RSA Conference 2019下个月在旧金山的Moscone Center开幕，近期官网上发布了备受瞩目的Innovation Sand

2019年2月21日晚，默安科技应急响应中心接到某合作伙伴的求助电话，针对被watchdogs病毒感染的机子进行排查和分析，并最终给出了针对该类型的挖矿病毒的清

在这篇文章中，我将研究苹果在 iPhone XS 中使用的 A12 芯片上实现的指针验证技术，重点是苹果在ARM标准上的改进。然后，我演示了一种伪造内核指针的

最近在研究yara文件，想着拿到yara编译文件以后，是否可以直接反编译呢？猜测已经有现成的工具可以使用了，但是网上没有找到相关 的工具，github上也没有找

简历投送：[email protected] (请注明来自安全客)
公司简介
Zoom Video Communication成立于2011年。在短短的六年时

漏洞 VulnerabilitySHAREit Android应用程序 信息泄露漏洞
http://t.cn/EfQZ1Hr配备Thunderbolt接口的设备

环境准备
Win 10 64位 主机  +  win 7  32位虚拟机
Windbg：调试器
VirtualKD-3.0：双击调试工具
InstDrv：驱动安

前言
本文以 code-breaking 中 lumenserial 为例，练习PHP反序列化 POP链 的寻找，题目地址：https://code-break

一、前言
在使用tarnish扫描各种Chrome插件时，我发现Video Downloader for Chrome version 5.0.0.12（820

0x00 背景
最近参加了某个非常有意思的CTF线下培训活动，讲师先让大家根据要求用C++完成一个卖水果功能的linux程序，然后让大家互相挖掘程序里的漏洞并实

摘要
在过去的几个月中，Cisco 的 Talos 团队监测到了多种利用 Brushaloader 向系统下载恶意代码的行为。Brushaloader 目前最主

作者：陈千
漏洞简介
CVE-2018-0296是思科ASA设备Web服务中存在的一个拒绝服务漏洞，远程未认证的攻击者利用该漏洞可造成设备崩溃重启。该漏洞最初由

Pwn FruitShop的故事（下）
在上一篇Pwn FruitShop的故事（上）中我们介绍了目标样本产生的背景并分享了一个64位栈溢出漏洞的利用方式。本次

作者：胡洪涛简介
网络安全行业是一个技术驱动的行业，需要持续不断的技术创新来推动行业的发展，用于解决网络安全面临的种种困境。RSA会议每年创新沙盒目的是为了从全

2017年12月，一个名为“DeepFakes”的用户基于深度学习技术，在Reddit上发布了一个“假视频”，他将神奇女侠-盖尔·加朵和色情演员的脸进行交换，来

背景
2019年2月22日， 360威胁情报中心截获了首个[1]利用WinRAR漏洞（CVE-2018-20250）传播木马程序的恶意ACE文件。并提醒用户务必

漏洞 VulnerabilityCVE-2019-5665:NVIDIA Windows GPU显示驱动程序包含3D视觉组件中的漏洞，其中立体声服务软件在打开文

背景
近期，360威胁情报中心捕获到多个专门针对日本地区计算机用户进行攻击的诱饵文档，文档为携带恶意宏的Office Excel文件。通过分析相关鱼叉邮件的收件

0x00 前言
在完成一个前期的渗透测试，获取到最高权限过后，后面最主要的任务就是，对目标的权限维持，方便对目标的持续性控制。本文就简单介绍几种常用的权限维持的