ZONE.CI 全球网

Author:evoA@Syclover
前言：
事情的起因是因为在一次面试中，面试官在提到我的CVE的时候说了我的CVE质量不高。简历里那几个CVE都是大一水

作者：BlackINT3
联系：[email protected]
网站：https://github.com/BlackINT3《Dive into Wi

随着《网络安全法》的公布，以及企业安全意识的增长，信安领域刚入门的小白越来越难找到真实、合法的环境来训练自己的技能。而CTF的出现，弥补了这个空白。
活动简介

活动简介
创新精神、超越常规的思维方式、着迷似的专注等特质是黑客们所共有的，也是所有创新者的所必备的特征，黑客在常人眼中被误解为是一群极度聪明，利用他们的计算机

投递邮箱：[email protected]（请注明来自安全客）
公司简介
车好多集团，中国领军的汽车消费服务一站式平台，旗下拥有瓜子二手车、毛豆新车与车

漏洞 Vulnerability西门子解决了许多产品中的多个DoS缺陷
http://t.cn/EX4yIYJInternet Explorer 0day 可窃

安全工具 Security ToolsXSStrike v3.1.4 – XSS探测工具
http://t.cn/EXzxpM0安全报告 Security Re

2019年4月12日晚间，在A股上市的360公司发布公告称，将对外转让其所持北京奇安信科技有限公司（以下简称“奇安信”）的全部股权。360公司此前是奇安信第二大

作者：Ivan1ee@360云影实验室
0x00 前言
SoapFormatter格式化器和下节课介绍的BinaryFormatter格式化器都是.NET内部实

漏洞 VulnerabilityCVE-2019-0211:Apache Root权限提升
http://t.cn/EXVlY9GBackUpWordPress

0CTF / TCTF2019比赛时出了一道MacOS下的堆利用题目，这里以该题为背景介绍下MacOS下的堆利用攻击。前面主要详细介绍下MacOS系统的堆，如果

本篇文章讲述了我如何发现一个漏洞利用点，并且可以bypass现有安全机制，使我获得5位数赏金。
一个奇怪的HTML注入案例
AndréBaptista和Cach

1、不安全的哈希算法
哈希算法是使用哈希函数将任意长度的消息映射成为一个长度较短且长度固定的值，这个经过映射的值为哈希值。它是一种单向加密体制，即一个从明文到密

前言
翻了好久前写过的关于php复杂语法变量解析的文章，发现很多地方存在问题。因此又查阅文档重新理解了一遍该语法，谈谈个人的理解，并记录在此。题目简析
一道很早

0x00 前言
hello我是掌控安全学院的聂风，12号中国蚁剑爆出客户端RCE,不过官方第一时间修复了。于是实验室的老师们看了一下，于是绕过了防护，于是有了新

前情提要
上一篇文章我们讲到需要 fake 一个 TypedArray 来达到任意地址读写。想要 fake 任意对象，首先需要知道该对象的元数据，需要 fake

最近我一直致力于解压一些VxWorks固件镜像，不幸的是，几乎找不到相关的信息。所以这篇文章的主题主要是从WRT54Gv8固件镜像提取VxWorks的内核、应用

作者：云舒（默安科技联合创始人兼CTO，资深网络安全研究人员）
序言
前两天拜读了思睿嘉得CEO DJ的《真真假假的创新——RSAC2019之三》，写得非常好，

活动范围：https://security.focuschina.com/home/announcement/view/id/2.html活动简介
从2016-

官网链接：https://src.saicmobility.com
活动简介
上汽集团移动出行战略品牌享道出行于2018年12月18日上线后，业务持续高速发展。

0x00 事件背景
2019年04月17日，360CERT检测到Oracle于4月17日发布的安全公告。该安全公告披露WebLogic服务器存在多个高危漏洞，影

漏洞 VulnerabilityCVE-2019-5217 – 华为手机的信息泄露漏洞
http://t.cn/EXYfxVmCVE-2019-8375:GNO

作者：Ivan1ee@360云影实验室
0x00 前言
LosFormatter一般也是用于序列化和反序列化Web窗体页的视图状态(ViewState)，如果要

漏洞 VulnerabilityInternet Explorer XXE 漏洞预警
http://t.cn/EXJjf4sShimo VPN’s helper

0x00 漏洞背景
北京时间4月11日，国外安全研究员 John Page 公开披露 Internet Explorer 11 XXE漏洞，成功利用该漏洞将导致