ZONE.CI 全球网

前言
hello大家好，我是d3ckx1 小号扣扣：6114157，最近工作真的是忙到飞起，今天终于有时间给大家更新靶机文章了。靶机下载/安装
PumpkinG

会议简介
Blackhat成立于1997年，到今年已经举办了22届，从一个拉斯维加斯举行的年度会议发展成了今天国际信息安全大会。该会议具有很强技术性，参会人员包

（距《Chakra漏洞调试笔记1——ImplicitCall》的发布有一个多月了，期间有一些同学私信我第二篇的更新时间。因为这些case的分析主要是业余时间完成

概述
近日，奇安信威胁情报中心红雨滴团队在日常的样本监测过程中，捕获一例针对乌克兰国家边防卫队伊斯梅尔支队的攻击样本，该样本伪装成乌克兰国家财政局进行鱼叉邮件投

前言
坚持以习近平新时代中国特色社会主义思想为指导,全 面贯彻党的十九大会议精神,为支撑健康医疗大数据服务的 安全管理,促进“互联网+医疗健康”安全发展,充分发

0×00 前言
大家好，我是掌控安全学院的聂风，在此，我做一个代码审计的文章分享来方便同学们学习。我逛了逛CNVD，发现有一个叫做凡诺企业网站管理系统的后台SQ

0x00 前言
2018年9月，ZDI公布了微软Jet Database Engine中某个漏洞的PoC，微软也在2018年10月份发布了修复补丁。为了全面保护

前言
2019 工控安全比赛第一场的一道固件逆向的题目，好像也比较简单，好多人都做出来了。这里就分别从静态和动态调试分析复现一下这个命令执行的洞。赛题说明
题目

0x00 前言
Cloudflare是广泛使用的一款Web应用防火墙（WAF）服务商，如果我们可以在一秒内绕过这类防护，使防守方功亏一篑，那显然是非常有趣的一件

前言
写的有点多，可能对师傅们来说比较啰嗦，不过这么写完感觉自己也就明白了poc
newPoc.java
import com.alibaba.fastjson

之前，银河实验室对基于unicorn的模拟执行fuzzing技术进行了研究。在上次研究的基础上，我们进一步整合解决了部分问题，初步实现了基于Unicorn和Li

作者：陈驰 （CFC4N）现任美团安全部技术专家，十年以上互联网产品研发经验，专注于分布式系统架构设计，目前主要从事安全防御产品研发工作。 缘起
偶刷《长安十二

在线阅读：安全客2019季刊第二季
点击下载：安全客2019季刊第二季.pdf
7月23日，安全客2019季刊—第2季再度上线，我们对文章的质量严格把关，对品质

0x00 前言
2019年6月，我们发布了一篇文章，介绍如何在Belkin SURF N300路由器上设置硬件调试环境。在本文中，我们将分析由Josep Pi

近日国外某独立安全研究员(专门从事恶意样本分析工作)，发现了一款新型的勒索病毒，这款勒索病毒使用了高强度代码混淆手段，会修改桌面背景，这种手法与之前的GandC

漏洞简介
CVE-2018-1158是MikroTik路由器中存在的一个stack exhaustion漏洞。认证的用户通过构造并发送一个特殊的json消息，处

0x00 前言
通常情况下，Adware（广告软件）并不是特别有趣的一个研究内容。然而某次我们遇到了某个DealPly变种，可以规避AV检测，因此我们决定深入研

1、邮件服务器建立未加密的连接
在程序开发中需要构建邮件和消息应用程序时，保证邮件通讯数据的机密性和数据内容的完整性是不可或缺的。如果在未加密的情况下建立邮件服

0x1 前言(Preface)
阅读此文之前，如果不会搭建相关审计环境，建议从我第一篇文章开始看起浅谈Mac上手 Asp and Asp.net 代码审计（一）

某国民种草APP由于涉及内容违规，从安卓应用市场消失了，应该算是最近最火的话题。
作为C2C的种草平台，该APP不仅允许用户线上分享种草清单，还可以发布购买链接

CVE–2019-1132是Windows kernel中的一个空指针引用漏洞。空指针引用漏洞已经消失多年了，但仍然被用于恶意软件攻击中。本文介绍CVE-201

这个漏洞属于未正确处理窗口类成员对象导致的Double-free类型本地权限提升漏洞复现环境Windows 7 sp1 64位操作系统
编译环境Visual S

漏洞信息
这个漏洞是 jannh 在今年 7月份发现的漏洞来源影响版本 Linux Kernel 5.1.17
本地提权漏洞补丁
漏洞补丁
diff --git

0x00：前言
玩pwn的时候，有时要用到got表覆写技术，本文在于分享对GOT表覆写技术的理解，铺垫性的基础知识较多，目的在于让初学者知其然，还要知其所以然！

这题大概是我做过最长的一道Misc了，题目描述是根据真实案件改编的，需要层层挖掘线索，最终找到flag。涉及到取证方面的多个知识点，主办方足足放了4个hint，