ZONE.CI 全球网

漏洞 VulnerabilityMicrosoft Windows CSRSS权限提升漏洞
http://t.cn/E6OyMVHMicrosoft Jet数据

0x00 搭建环境
本地搭建测试waf测试，xss相关防护规则全部开启。0x01 Self-Xss绕过
测试脚本<?php   $input = @$_REQU

漏洞 VulnerabilityCVE-2018-1994：IBM InfoSphere资产管理系统SQL注入漏洞
http://t.cn/E6LVdLECVE

漏洞 VulnerabilityNPM包servey存在目录穿越漏洞
http://t.cn/E6cGoTMNPM包typeorm存在高危SQL注入漏洞
htt

一、前言
在之前的一篇文章中（译文），FortiGuard实验室与大家分享了如何使用RPCView来寻找RPC服务器中的逻辑漏洞，最终我们在Microsoft

作者：ayazero前言
两年时间在企业安全上能做什么，笔者尝试挑战了一下这个问题。截至写这篇文章时，还有一些子领域做得不太好，不过既然时间差不多2年了，就拿出

hello~ 我是Mss，今天分享一个很多开发人员和安全人员都很难想到的攻击方式-XSLeaks。
0x1 XSSearch的前世今生
这种攻击方式最早可以追述

1、返回栈地址
C/C++程序占用的内存分为以下几个部分：程序代码区、静态数据区、堆区、栈区，其中局部变量、函数参数等存放在栈区。栈区存储的变量由编译器自动分配

OWASP中国官网：http://www.owasp.org.cn
活动简介
OWASP简介
OWASP是一个501c3非盈利的全球性安全组织，致力于应用软件

活动简介
原始时代，人类祖先因为记录部落的成员和分配生活用品，在漫长的生活实践中开始了结绳计数，数据由此起源。社会和文明在时间的长河中变化，随着科学的进步和生产

漏洞 VulnerabilityAndroid下载提供程序中的多个漏洞详情披露
http://t.cn/E6cz2ZFTP-Link 路由器缓冲区溢出漏洞
ht

一、背景
360安全大脑首次披露：兼容安卓64位的Android Native病毒——“假面兽”，其伪装手机系统文件、更新频繁，遂将其命名为“假面兽”病毒，感染

0x00 介绍
从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅

这是西湖论剑预选赛pwn3题目，该题目需要用到largebin attack，该攻击方式比较少用，借此题目将相关知识总结一下。
一、checksec
Libc的

0x00 事件背景
2019年04月10日，360CERT监测到微软于4月9日发布了4月份的安全更新。此次安全更新涵盖 Windows 本体以及多个 Windo

平台地址：http://poc.shuziguanxing.com/ (请使用 Chrome 或 Firefox 访问本平台)活动简介
POC++ 平台是数字观

漏洞 Vulnerability2019年4月微软补丁日多个漏洞预警
http://t.cn/E6HAMCm漏洞挖掘之众测厂商某教育厅 redirect_uri

作者：Ivan1ee@360云影实验室
0x00 前言
NetDataContractSerializer和DataContractSerializer一样用于

最近，在使用IDA Pro研究iOS应用的过程中，我发现，虽然IDA Pro和神奇的Decompiler插件能够以超高的还原度生成大部分的源代码，但如果想要针对

hello~我是掌控安全实验室的Mss，欢迎关注我们的从CVE分析学漏洞专栏，以及新型漏洞跟进分析专题。我们会在线讲解部分发表文章漏洞的原理、并进行复现分析，现

简历请投递至：[email protected]（邮件中请注明来自安全客）平台简介
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，

阿桑奇被捕现场
BBC消息，英国警方称逮捕了维基解密创始人阿桑奇。今日俄罗斯曝光了阿桑奇被捕的画面，他硬生生被伦敦警方拖出厄瓜多尔大使馆，随后被带进车里。
阿桑

请将简历发送至：[email protected]（请注明来自安全客）
公司简介
“360代码卫士”是360企业安全集团旗下专注于软件源代码安全的产品线，能力涵盖

本文是基于sploitfun系列教程的详细解析，sploitfun对于纯新手而言，其中有些东西还是不够详细，新手不能很好的接触到其中原理，故作此文进行补充
虚拟

漏洞 VulnerabilityPrivExchange漏洞的扩展利用和演示
http://t.cn/E6eMu1u通过http泄露可接管某app的未认证用户