ZONE.CI 全球网

作者：Ivan1ee@360云影实验室
0x00 前言
BinaryFormatter和SoapFormatter两个类之间的区别在于数据流的格式不同，其他的功

漏洞分析
IOST公链使用Go语言开发，Go语言的make函数如果参数控制不当容易产生拒绝服务漏洞。在IOST的公链代码中搜索make,找到了一处貌似可以利用的

活动简介
每一年，我们都在挑战自己。
每一年，我们都在突破极限。
每一年，我们在无界的世界里奋力成长。活动时间
2019年4月19日活动地点
杭州 西溪宾馆活动

漏洞 VulnerabilityAdblock Plus订阅列表机制存在漏洞，可用于运行恶意代码
http://t.cn/EXKbC5P安全工具 Securit

投递邮箱：[email protected]（请注明来自安全客）
公司简介
北京盘羊网络科技有限公司(以下简称盘羊网络)，2016年6月成立于北京，是一家

一、前言
最近Drupal公布了两个关键补丁，支持7.x及8.x版本。在这个安全更新中修复了一些bug，最开始这些bug已提交到我们的针对性漏洞激励计划（TIP

0x00 事件背景
2019年4月17日Confluence官方发布安全公告，Confluence Server和Data Center产品在downloada

作者：Ivan1ee@360云影实验室
0x00 前言
ObjectStateFormatter一般用于序列化和反序列化状态对象图，如常用的ViewState就

概述
iSCSI（Internet Small Computer System Interface）Internet小型计算机系统接口，又称为IP-SAN，是一

时代在发展，在PHP平台上开发的开发者越来越多。“天下熙熙，皆为利来；天下攘攘，皆为利往”，许多开发者使用PHP开发他们的商业产品，并将其进行二次分发。可惜由于

前言
在当前CTF比赛中，kernel pwn类型的题目还是比较少，18年国内大型比赛中，仅强网杯出过几题。然，网上虽资料不少，但涉及内核过程，函数调用链复杂，

问卷调查链接：https://www.wjx.cn/jq/37972843.aspxHello，艾瑞巴蒂，今天可是季刊最后一天啦！！大家都抽中了什么？还没有抽中

作者：慢雾安全团队
当我们谈论区块链时，总是离不开这些技术：分布式存储、P2P 网络和共识机制，本次我们要谈的问题就是出现在 P2P 对等网络协议上。
异形攻击

竞赛简介
信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设，信息系统越发展到它的高级阶段，人们对其依赖性就越强，从某种程度上讲其越容易遭受攻击，遭受攻

漏洞 VulnerabilityCVE-2019-11338 FFmpeg 4.1.2中存在拒绝服务攻击的漏洞
http://t.cn/EXd72ry多个VMw

活动简介
职场10年老司机、世界500强企业信息安全大佬带你认识信息安全行业是否有必要考证？信息安全技术发展变化及职业路径、就业方向的探索，以及由美国计算机协会

当前，网络安全威胁日益突出，网络安全风险不断向政治、经济、文化、社会、生态、国防等领域传导渗透，各国加强网络安全监管，持续出台网络安全政策法规。2018年，在中

概述: 通过一道简单的ROP题目理解One_gadget的工作原理，之后利用其提供的ROP链实现堆的UAF漏洞。堆溢出作为CTF的pwn一大题型，非常值得研究。

最近，有人发布了属于伊朗国家背景的APT攻击组织APT34(oilrig,HelixKitten）的黑客工具。
这起事件让人想起了影子经纪人泄漏NSA的黑客工具

新华社北京4月18日电 随着我国综合国力和国际地位显著提升，境外间谍情报机关将我国作为主要目标，日益将网络攻击窃密作为其情报窃密的主要方式之一。国家安全机关工作

[email protected] (请注明来自安全客)
公司简介
Zoom Video Communication成立于2011年。在短短的六年时间里，Z

在线阅读：安全客2019季刊第一季
点击下载：安全客2019季刊第一季.pdf4月16日，安全客2019季刊—第1季再度上线，我们对文章的质量严格把关，对品质始

漏洞 Vulnerability最受欢迎的两个Docker基础镜像每个都有500多个漏洞
http://t.cn/Ea7VzDrhostapd和wpa_supp

漏洞 VulnerabilityCVE-2019-2028 Android libmpeg2 远程代码执行漏洞
http://t.cn/Eay9MH4CVE-2

漏洞 VulnerabilityOracle WebLogic反序列化RCE漏洞
http://t.cn/Eac5Kn1Confluence downloada