ZONE.CI 全球网

在这篇文章中，我分析了一个名为“Frenchy shellcode”的shellcode，因为它创建了互斥锁（其中一些版本有互斥锁）。 这个shellcode通

漏洞 Vulnerability英特尔CPU曝出SWAPGS 攻击漏洞
http://t.cn/AiT5v09MGoogle Chrome 74.0.3729.

FOFA网络空间站-技术沙龙北京站PPT已上传至百度云链接：https://pan.baidu.com/s/1BhehrfPUnZrUIiL_DcF7cQ 提取

前言
前面一篇文章介绍了CVE-2019-13272引发的第一个问题，通过race 可以导致系统 panic，接着上面一篇文章，这篇文章会介绍cve-2019-

前言
本篇文章介绍了fuzz闭源PDF阅读器时出现的典型问题以及解决这些问题可能的方法。在这里着重于介绍了两点：最小化输入和适时终止目标程序。正文
模糊PDF阅

群里朋友发来一条求助信息，问是中了哪个家族的勒索病毒，后面发来了相关的勒索病毒勒索信息和样本，经过确认为Globelmposter4.0变种家族，笔者跟踪分析过

综述
2019年7月10日，在微软7月补丁发放的第一天，eset发布文章“windows-zero-day-cve-2019-1132-exploit”披露了A

活动简介
超低价出售游戏币！”、“无敌游戏外挂，保证不封！”‘、“腾讯内部挂！”、“300元人民币等于38万元宝加80万金币”……
对游戏爱好者而言，对上面的字

babyaeg是强网杯的一道pwn。本题的场景不太常见，普通的pwn一般提供binary，然后在远端启动服务，由做题人将binary分析清楚后，形成exp攻击远

简历请投递至邮箱：[email protected]（邮件标题格式：姓名+学校+方向+安全客） 公司简介
360公司是中国领先的互联网和移动安全产品及服务提供商，拥有顶

前言
在网络安全的世界里，白帽子与黑帽子之间无时无刻都在进行着正与邪的对抗，似乎永无休止。正所谓，道高一尺魔高一丈，巨大的利益驱使着个人或组织利用技术进行不法行

前言
在开始介绍如何绕过aslr的技术之前，先说一下aslr和pie的区别。因为刚开始接触这一块时，我看网上好多帖子都将两者混为一谈。ASLR
ASLR 不负责

简历请投递至：[email protected]（请注明来自安全客） 公司简介
亚信安全是中国网络安全产业领跑者, 于2000年发力安全业务，2

活动简介
酷到犯规的黑客，燃到热泪盈眶的摇滚乐，给盛夏带来一丝冰凉；如果黑客遇上摇滚乐，又会发生什么奇妙的化学反应呢？8月18日“靠谱黑客”360SRC音乐节暨

漏洞 VulnerabilityCVE-2019-13101-Dlink配置页未认证访问
http://t.cn/AiTlx5HLAvaya VoIP 手机固件

漏洞 Vulnerability安卓支付代码中可能滥用url格式化漏洞
http://t.cn/AiTnAgA3安全工具 Security ToolsOsmed

漏洞 VulnerabilityApache Solr 参数注入
http://t.cn/AiTBJ1wARogue7：针对西门子S7 PLCs 工控设备的攻击

0x00 前言
写这篇文章的目的主要是希望记录下自己学习的过程，也将自己的学习经历分享给希望学习JS引擎漏洞利用的初学者。
我刚开始学习的是JSC（JavaSc

勒索病毒的蔓延，给企业和个人都带来了严重的安全威胁。360安全大脑针对勒索病毒进行了全方位的监控与防御。从本月数据来看，反勒索服务反馈量有小幅度上升，其中Sto

概述
2019年7月30日，谷歌发布Chromium 76.0.3809.87，该版本修复了多个漏洞。 除了列表上的漏洞之外，有一个未公布的漏洞也消失了，这是由

0x00 前言
随着时间的推移，简单使用和python –m SimpleHTTPServer的黄金年代已经不

简历投递：[email protected]（请注明来自安全客）
公司简介
我们是谁？——国内最大的OTA（Online Travel Agenc

今年北美最大安全盛会Blackhat 2019和Defcon 27已经结束，奇安信威胁情报中心红雨滴团队也在Blackhat Arsenal和Defcon De

随着全球性信息化的深入发展，云计算将开启新的智能时代。企业在使用公有云、私有云、混合云等丰富多样的数字化服务时，云安全的需求显得尤为重要，越来越多的信息安全专业

漏洞 VulnerabilityUbuntu安全通知4092-1：Ghostscript 远程代码执行漏洞
http://t.cn/AiHzmC4K安全资讯 S