ZONE.CI 全球网

这篇文章主要介绍了 CVE-2019-0626 漏洞的基本原理，以及我对它的发现过程。这个漏洞只存在与 Windows Server 系统中，因此下文中的演示都

eval和assert的特性经常把我搞懵，所以在这里记录一下。eval 函数
php官方手册：https://link.jianshu.com/?t=http:

1、被污染的格式化字符串
格式化字符串函数可以接受可变数量的参数，函数的调用者可以自由的指定函数参数的数量和类型。常见的格式化字符串函数有： scanf、 pr

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

上个月，微软针对两个 SharePoint 的远程代码执行 (RCE) 漏洞发布了修复补丁。在 SharePoint 应用池的上下文和 SharePoint 的

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
360企业安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

背景2019年3月10日上午，埃塞俄比亚航空一架载157人的737 MAX 8型航班坠毁，机上人员全部遇难，且机上还有8名中国人。而据航班跟踪网站Flightr

漏洞 VulnerabilityCVE-2019-9093：HumHub 1.3.10存在XSS漏洞
http://t.cn/ExJaSqtrdesktop中s

峰会主页：http://www.anquanjia.net.cn/EISS2019BJ
峰会简介
EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联

背景
2019年3月17日，360威胁情报中心截获了首个利用WinRAR漏洞（CVE-2018-20250[4]）传播未知恶意勒索软件的ACE文件[1]。该恶意

该课题由独角兽暑期训练营第二届学员张熙宸完成，课题完成后， 等待厂商修复相关漏洞，到现在才发布。
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营

介绍
在Steam和其他V社游戏（比如CSGO，Half-Life，TF2）中，内置了一种寻找服务器浏览器（server browser，一种游戏服务器）的功能

该课题由独角兽暑期训练营第二届学员张熙宸完成，课题完成后， 等待厂商修复相关漏洞，到现在才发布。
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营

前言
本文对Microsoft Edge的CVE-2019-0539漏洞进行了详细的分析，并利用漏洞实现完全的读写控制，最终实现RCE。简介
微软在2019年1

前言
前一篇讲到了 ROP 链的构造，最后直接使用调用 execve 函数的 shellcode 就可以直接 getshell，但是在实际路由器溢出的情况下都不

漏洞 VulnerabilityCVE-2019-3863：libssh2整型溢出
http://t.cn/ExCjMvT安全工具 Security Tools

作者：Ivan1ee@360云影实验室
0X00 前言
在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是

前端时间有机会做了这个比赛的题目，当时一直在看WaterDragon这道题目，比赛结束了也没有做出来。straw-clucher和WaterDragon这两道题

0x00 前言
无论是在CTF比赛中还是在现实项目中，都会遇到各种各样的waf，没有绝对安全的系统，仔细的研究总会发现被“漏掉”的地方。
最近在研究过waf的技

一、前言
本文将介绍从一个未公开披露详情的CVE——Apache tika-server 命令注入漏洞到实现攻击的一系列步骤。此CVE编号为CVE-2018-1

活动网站：https://bsrc.baidu.com (请注明来自安全客)
活动简介
提交一个有效漏洞即得一件定制帽衫，还有翻倍公仔等你拿~活动时间
2月19

漏洞 Vulnerability某sso开源单点登录系统后台代码执行
http://t.cn/ExHtl8lAVIRA VPN 2.15.2.28160特权提升

简历请投递至邮箱：[email protected](请注明来自安全客)
公司简介
阿里本地生活服务平台(ALSC)重新定义城市生活！
这里有一个牛人辈出且有爱的

前言
本文提出了一种定义明确的方法来绕过跨站点脚本（XSS）安全机制，通过发送探针并编写payload用于检测恶意字符串的规则。拟议的方法包括三个阶段：确定pa

前言
本文对PDF文件及其数字签名机制进行了分析，并提出了三种针对PDF签名的攻击方式。一年前，我们收到一份PDF合同，包含有数字签名。我们查看文档内容的时候，