ZONE.CI 全球网

平台介绍
智联招聘安全应急响应中心（Zhaopin Security Response Center） 诚挚邀请白帽子和各位安全爱好者同智联招聘一起保障广大用户

公司简介
悬镜安全，创立于2014年9月，北京安普诺信息技术有限公司旗下AI安全品牌，由北京大学白帽黑客团队“Xmirror”主导创立，专注于动态数据中心和云计

在这篇文章中我将向你展示我如何通过Fuzzing找出Firefox浏览器的多个”怪癖”。一般来说，研究者Fuzzing的目的大多是找出引发内存损坏的行为，但我是

0x00 情况说明
2019年5月31日360检测到github上有人发布了可导致远程拒绝服务的POC代码(https://github.com/n1xbyte

在强网杯2019线上赛的题目中，有一道名为Webassembly的wasm类型题，作为CTF新人，完全没有接触过wasm汇编语言，对该类型无从下手，查阅相关资料

Docker是当今使用范围最广的开源容器技术之一，具有高效易用的优点。然而如果使用Docker时采取不当安全策略，则可能导致系统面临安全威胁。
本期安仔课堂，I

笔者按
最近圈内关于红蓝对抗，Red Team服务的讨论很热烈，原因相信大家都是很清楚的。目前来看，很多企事业单位对“安全之痛”还缺乏体会，国内安全防护水平的发

Nokelock漏洞
我曾在以前的一次信息安全会议上谈论一个名为Nokelock的挂锁。而我今天要讨论的是一款同样名为Nokelock的挂锁，它来自中国的Nok

写在前面的话
在这篇文章中，我们将对漏洞CVE-2019-8603进行分析。简而言之，这是一个存在于Dock以及com.apple.uninstalld服务中的

活动简介
5月31日，以“Technology’s Promise”科技点燃未来为主题，由DEF CON和百度安全联合主办的“御·见未来”2019第二届DCCB

0x00 漏洞背景
2019年 5月 31日，360CERT监测到 @Moti Harmats 在 Komodosec 发布了 InfluxDB 数据库认证绕过

漏洞 VulnerabilityJenkins插件多个漏洞
http://t.cn/AiKsNMAwInfluxdb 认证绕过漏洞预警
http://t.cn/

平台简介
饿了么安全响应中心（Eleme Security Response Center）是保障饿了么业务及产品安全的平台，欢迎每一位用户向我们及时反馈饿了么

漏洞 VulnerabilityWordPress插件Convert Plus中发现的严重漏洞
http://t.cn/Ai9LFu8L安全工具 Securit

漏洞 VulnerabilityCVE-2017-18376：在3.3.1之前的TheHive中的用户API中的授权错误导致权限提升
http://t.cn/A

互联网上最大的云服务提供商之一 Google Cloud 神秘宕机，数千网站也因此瘫痪，其中包括谷歌服务和非谷歌服务。
受影响的公司不仅包括人们耳熟能详的服务如

1、未初始化值用于赋值操作
局部的、自动变量存储在栈中，如果没有对其进行初始化，默认值为当前存储在栈内存中的值，此外，一些动态的内存分配方法也可能不会对申请的内

今日（2019.6.1），臭名远扬的勒索软件之王：GandCrab背后的运营团队在俄语论坛中发表官方声明称，GandCrab勒索病毒将停止更新。由于懒得登论坛，

前言
出于对审计的热爱，最近审了一下某 cms，审出了个后台 getshell，虽然危害不算太大，但是过程很有意思，在这里分享一下。漏洞发现代码审计
翻翻找找中

前言
hello，大家好！最近还是一样工作忙到飞起，但是也挤出时间来更新靶机文章，本次文章，小弟就发4个靶机的writeup了，如果写的不好，烦请各位大佬斧正！

0x00 前言
在软件领域，逆向工程是针对应用程序的研究过程，目的是获取应用程序未公开的工作原理及使用的具体算法。虽然软件逆向可以用于合法场景（比如恶意软件分析

平台简介
安全牛课堂，是安全牛倾力打造的一站式信息安全在线教育服务平台。倾力提高您的安全岗位技能。通过对在线教育需求的深度挖掘，一站式满足用户的安全课程学习和安

漏洞 VulnerabilityGraceHRM v1.0.3目录遍历漏洞
http://t.cn/Ai9K3sGqCVE-2019-12614在5.1.6在L

该作者是国外著名的恶意软件研究安全员，在漏洞爆发之初就开始投入到该漏洞的研究过程中。大概在漏洞公开一周后，他就在twitter上开始分享自己的研究成果，知道5月

0x01 反调试方法软件及硬件断点
断点（breakpoint）是调试器提供的主要工具。我们可以使用断点在特定位置中断程序执行流程。断点有两种类型：
1、软件断