ZONE.CI 全球网

HITB大会官网：https://conference.hitb.org/hitbsecconf2019ams/
360 UnicornTeam团队研究员李伟光

漏洞 VulnerabilitySqlite3 窗口函数UAF漏洞预警通告（CVE-2019-5018）
http://t.cn/EoBWnAe恶意软件 Mal

漏洞 VulnerabilityMicrosoft SharePoint CVE-2019-0604 在野利用
http://t.cn/EKzlc1vSQLit

漏洞 Vulnerability(WordPress)Ninja Forms文件上传扩展<= 3.0.22:未经身份验证的任意文件上传
http://t.cn/

议题概要：
2018年在4月的HITB阿姆斯特丹站上，我们（PegasusTeam）分享了一个关于隔离网攻击的议题——“Ghost Tunnel
:Covert

写在前面的话
Intigriti近期发布了一个非常有意思的XSS挑战项目，该项目要求我们制作一个特殊的URL，而这个URL不仅要能够给iframe分配src参数

这是IO FILE系列的第二篇文章，主要写的是对于fread函数的源码分析，描述fread读取文件流的主要流程以及函数对IO FILE结构体以及结构体中的vta

2019年3月25日，Apple公司发布了macOS Mojave 10.14.4和iOS 12.2。这两个更新修复了包括CVE-2019-8507在内的安全漏

前言
上一篇文章粗略分析了整个买卖 rex 的流程，由于篇幅的原因，剩下有一些细节没有分析到位。所以，这篇文章将在上一篇文章的基础上对一些细节进行深入的分析。前

1、重定向
重定向漏洞是指Web应用程序接受用户控制的输入，该输入指向外部站点的URL，攻击者通过对URL进行编码或者携带参数，令篡改后的URL在看起来与原始站

漏洞 VulnerabilityCVE-2019-7652：TheHive Cortex 2.1.3版本SSRF漏洞
http://t.cn/EKf5RzMCV

OceanLotus（海莲花），也称APT32,攻击目标主要是东亚国家。研究表明该组织一直在持续更新后门、基础设施和感染单元。海莲花攻击的主要目标是东亚国家的企

前言
国家互联网应急中心（以下简称CNCERT/CC）持续对网站攻击进行抽样监测分析。在获取网站服务器权限后，攻击者往往会留有网站后门（webshell），用于

0x00 前言
我们可以在运行微软Windows系统的大多数设备上看到.NET Framework的身影，.NET在针对Windows设备的攻击（红队）以及防御

本文作者：TIde安全团队重剑无锋，转载请申明出处。https://github.com/TideSec/TideFinger
本文通过分析web指纹的检测对象

Feal-4密码算法在密码分析史上有重要的地位，差分分析就是针对该算法首次提出，是一个很好的学习范例。*ctf2019就有一道相关的问题。可能是由于已经不存在现

活动简介：
业务安全风险问题层出不穷，传统的风控手段已不足以应对当下的风险，业务、产品、安全融合交织越发紧密，如何应对新时代下的安全风险？
极验与微博SRC携手

一、前言
随着德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术

简历投递：[email protected] （请注明来自安全客）
公司简介：
安百科技（北京）有限公司，是一家拥有核心技术的专业化信息安全服务商。目前分别于北京、山东、

简历投递：[email protected] （请注明来自安全客）
公司简介：
山东趣能信息技术有限公司是一家基于互联网、云计算、大数据、软件开发为政府、企业、金融等行业

漏洞 VulnerabilityCVE-2019-0708 | Windows RDP 远程代码执行漏洞
http://t.cn/EKag2A9WhatsApp

0x00 漏洞说明
2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此

上次的文章中我们着重探讨了导入函数和导出函数的具体过程，实际上也潜在地分析了PE文件的大部分结构，比如：导入表、导出表、延迟绑定表等等，这篇文章就把剩余的PE结

WhatsApp发布安全更新修复此前可被利用安装恶意应用的漏洞
此前WhatsApp存在0day漏洞，此漏洞可被攻击者利用在受害者的手机上安装恶意应用。
此事件

作者：bin233 唐山师范学院/大四/DDCTF2019 Android方向 TOP2
第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举