ZONE.CI 全球网

Author：0K5y && Larryxi @ 360GearTeam
# 0x00 前言
在万物互联的时代，IoT安全也逐渐被人们所关注。IoT设备在软件二

0x00 背景
近两个月实在太忙，这一篇博客拖到现在。本来计划开一个安全分析的系列，但因为工作原因搁置了。端午去成都吃火锅，往返飞机上写出这篇《安全分析中的威胁

漏洞 Vulnerability一些 YubiKey FIPS 密钥 允许攻击者重建私钥
http://t.cn/AiNvlA9yEvernote Web 剪切

Emotet是一种主要通过垃圾邮件进行传播的木马。传播至今，已进行过多次版本迭代。早期版本中，它通过恶意JavaScript文件被投递。在后来的版本，演变为使用

0x00 前言
紧跟前一篇文章（原文，译文），本文将进一步研究COM对象搜索方法，通过COM对象公开的属性以及子属性来寻找比较有趣的COM对象方法。0x01 什

0x00 前言
AMSI的全称是反恶意软件扫描接口（Anti-Malware Scan Interface），是从Windows 10开始引入的一种机制。AMS

会议官网：http://kcon.knownsec.com
文末有福利！限时免费获得KCon门票八折优惠券！
我们在技术的宇宙中钻研，挖掘攻破一切的奥秘，就像沿

输液设备是一种常见的给药装置，在临床上输液皮条主要为一简单中空管道，一次只能挂接一袋/瓶药液，当药液输送完毕后，需要护士进行人为的更换另一袋/瓶药液，由于患者多

文末有福利！
活动介绍
“618”不仅是企业和消费者的狂欢，也是黑灰产的狂欢。
限时抢券活动，满199减100？新用户8折优惠券？50抵100代金券？
“618

概述
微软官方在6月补丁日中，发布了一枚重磅漏洞CVE-2019-1040的安全补丁。该漏洞存在于Windows大部分版本中，攻击者可以利用该漏洞可绕过NTLM

漏洞 VulnerabilityCoremail敏感文件泄露漏洞预警
http://t.cn/AiNZiFNQMozilla为Thunderbird发布安全更新

漏洞 VulnerabilityOracle WebLogic 最新远程反序列化命令执行0day漏洞（CVE-2019-2725补丁绕过）预警
http://t

0x00 前言
Sysmon在最近更新中添加了一个功能，可以记录DNS事件。这一点对防御方非常有用（呼吁SysInternals团队继续免费添加并提供这类工具）

平台介绍
i春秋是以“培育信息时代的安全感”为使命，致力于通过独创性的技术，凝聚、精炼中国互联网安全十多年的实践经验和理论系统，为公民普及信息安全知识，为爱好者

说起黑客，大众的第一反应肯定会想到电脑屏幕上不断滚动的代码，和那个永远也看不清脸的背影。大家都会觉得黑客是一个很神秘的群体，他们的技术很高超，随便写个脚本就能把

1、解引用未初始化的指针
指针声明后没有进行初始化就对其进行解引用，会导致未定义的行为。一些动态内存分配方法虽然会对内存进行申请，但也可能不会对申请的内存进行初

前言—通过创造来学习
从实际应用程序中学习漏洞往往比较很困难，因为代码库可能很复杂。通常情况下，你可能会验证一个不错的崩溃，获取EIP，添加一些shellcod

漏洞 VulnerabilityBonsite Regev存在SQL注入
http://t.cn/AiNKukLxVim任意代码执行漏洞(CVE-2019-12

hi！大家好，我又来啦，这次继续为大家带来Hacker101 CTF的writeup，接着上一篇的进度，这次和大家一起探讨第五题和第六题。废话少说，上题！第五题

概述
前面文章讲述了GandCrab勒索病毒狂赚20亿的故事，从6月1号GandCrab勒索病毒运营团队宣布停止更新之后，过去了快半个月，确实没有再发现Gand

0x00 前言
5月13日，Facebook公布了WhatsApp中存在的一个漏洞，最近Zimperium发表了关于该漏洞的一篇分析文章。据了解已经有攻击者在实

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，在这里

官网地址：http://nsc.skdlabs.com/活动简介第七届中国网络安全大会（NSC 2019）将于6月13日在北京国家会议中心举行。大会由赛可达实验

简历投递：[email protected] （请注明来自安全客）公司简介
趣头条是中国领先的专注于新兴市场的移动内容资讯平台，以娱乐、生活资讯为主体

hi，大家好，我又来啦，接着第一篇和第二篇的进度，这次为大家带来Hacker101 CTF的第七、八、九题：废话不多说，上题！第七题Postbook
这道题的难