ZONE.CI 全球网

活动时间：
2019年8月17日（周六） 09：00 – 16：10活动地点:
上海长宁区金钟路968号 SkyBridge 12 号楼（2号线 淞虹路地铁站

0x00 前言
这是2018年底的一个关于正则的bug，编号是191731。
关于这个Bug的描述和Diff：About The Bug、Diff
切换到漏洞分

活动简介
互联网安全大会（简称“ISC”）是亚太地区规格最高、规模最大、影响力最深远的安全峰会，由全球网络安全领军企业360承办，政府、国内外安全企业、高校、研

很早之前写了largebin attack的利用方式之一的lctf2017的2ez4u的wp，但是过去了很久，都忘了。以前对于源码了解的也不够清楚，只知道个大概

接着上文，我们开始讲这个漏洞的利用。Exploitation
一旦我们通过竞争条件触发了UAF（free-after-free）场景，则可以绕过时间的限制，我们

0x00 漏洞背景
2019年8月2日晚，Artifex官方在ghostscriptf的master分支上提交合并Bug 701394的修复。旨在修复 CVE-

可能是你能找到的最详细的WebLogic安全相关中文文档
序
从我还未涉足安全领域起，就知道WebLogic的漏洞总会在安全圈内变成热点话题。WebLogic爆

前言
这次再来复现一个路由器的 sql 注入类型的漏洞。在实际环境中可能注入会比较少见，而且这个洞也比较老了，但是为了掌握更大的漏洞攻击面还是有必要去接触的。漏

By: ISME@SlowMist Team
近日据慢雾区情报显示，针对门罗币(XMR)转账锁定攻击在多个交易所出现，慢雾安全团队在收到情报第一时间进行分析跟进

联系方式/投递邮箱: [email protected]（请注明来自安全客）公司简介
医渡云（北京）技术有限公司（简称“医渡云”），是一家专注于

活动简介
业务安全风险问题层出不穷，传统的反欺诈技术已不足以应对当下的风险，业务、产品、安全融合交织越发紧密，如何保障企业整体业务逻辑的顺畅、平衡安全与业务发展

漏洞 VulnerabilityIntel发布安全更新
http://t.cn/AiHGgkEFAdobe发布安全更新
http://t.cn/AiHtSOBu

不久前，微信大力打击“私域流量”事件在网络引起不小的轰动。有传言说微信一夜之间封禁了3000万的用户。不过，微信很快发布了官方声明证实这并非真实数据，但清理使用

今天微软发布了针对远程桌面服务（Remote Desktop Services ）中的一系列补丁，其中包括两个关键的RCE（Remote Code Execut

0x00 前言
这次准备介绍一个经典的bug：CVE 2016 4622
这个bug也是第一篇介绍到的文章Attacking JavaScript Engine

提到安全，除了互联网世界的稳定，更是自古以来人们对生产生活最基本的要求和期盼，古人也说“建久安之势，成长治之业” ，“长治久安”是古代劳动人民最美好的夙愿，也是

0x00 漏洞背景
2019年08月13日晚,Netflix 安全团队联合Google，CERT / CC向互联网披露了 HTTP/2 协议在被各个中间件服务实

0x00 前言
上个月我们分析了Palo Alto Networks GlobalProtect中的RCE漏洞，今天来看重头戏：针对Fortigate SSL

作者：殷文旭 秦明闯 黄琳
发生了什么？
2019年7月17日，在瑞典斯德哥尔摩举行的第19届Privacy Enhancing Technologies Sy

逃得了初一是逃不过十五，终于在一次CTF中邂逅了 EOS 的相关题目
详细的题目描述可以参考已经发布的官方 wp
虽然说已经发布了 writeup，但由于其太过

Author:平安银行应用安全团队-Glassy
引言
JFinal是国产优秀的web框架，短小精悍强大,易于使用。近期团队内一名小伙伴（LuoKe）在安全测试

一年一度的Black Hat USA和DEF CON又如约而至。8月初的美国拉斯维加斯气温高达42摄氏度，但也无法抵挡全球各地的安全研究者、厂商、政府代表等，参

0x00 漏洞背景
2019年8月14日微软发布的安全更新中除了RDP漏洞还涵盖了针对多个远程代码执行高危漏洞的修复。Microsoft Word远程代码执行漏

简历投递 “岗位+姓名” 发送至：[email protected]（请注明来自安全客） 公司简介
京东云是京东集团旗下的云计算综合服务提供商，拥有全球领先的云