ZONE.CI 全球网

漏洞 VulnerabilityHTTP/2 拒绝服务攻击漏洞预警
http://t.cn/AiHcBhkN谷歌黑客揭露了一个20年未修复的Windows漏洞

大会官网：https://realworldctf.com/
活动简介
网络安全日益重要，近期热播电视剧让观众开始关注 CTF（网络安全大赛）这个词，真实的CT

0x00 前言
现在的DSLR相机（数码单反）已经不是以前祖辈们使用过的古董摄像机，而是嵌入式数字设备，可以通过USB连接到电脑，并且最新款还支持WiFi功能。

4月份，我向Cloud Foundry安全团队披露了Cloud Foundry UAA（User Account and Authentication Serv

前言
hello，大家好，我又来更新文章了，这次写的文章是Linux下的格式化字符漏洞实现，希望通过这篇文章的5个不同难度的实验我们都能了解掌握该漏洞的原理/调

0x0 Array
Javascript中Array是一种特殊的Object。Chakra中的Array继承自DynamicObject，Chakra中有三种A

0x00 漏洞背景
2019年8月13日，google安全研究员Tavis Ormandy发布博客披露了windows操作系统中CTF协议存在了多年的漏洞。0x

ELF文件利用延迟绑定技术来解决动态程序模块与函数的重定位问题。ret2dl_resolve的原理是基于延迟绑定技术而形成的利用技巧，它通过伪造数据结构以及对函

0x00 前言
我自己经常会编写简单的测试案例，来验证后台处理逻辑与我设想的相符。有时候我无法解释测试结果，会刨根问底，最终挖掘出新的研究方向。
通常情况下，同

首先，祝各位七夕快乐（毕竟你都点进来了），忘记七夕被喊去应急支配的恐惧，不管有没有女票，节该过还是要过得，虽然我们搞技术的一直被广大女孩子们吐糟不是那么懂浪漫，

对一种非常有趣的DGA的分析文章，该DGA使用虚拟机作为保护措施。原文较长，故分为两个部分，第一部分先介绍对虚拟的逆向分析，第二部分介绍DGA的实现。
Pito

0x00 前言
有些朋友在渗透时扫描到后台登陆界面，却不知道如何入手。最近刚好在某公司做渗透实习，对目标固定的系统渗透有些体会。因此这里讲一下对网站后台登陆界面

0x00 前言
Bitbucket是目前比较优秀的版本控制软件，可以帮助数百万开发者管理Git仓库，协同开发源代码。Bitbucket由澳大利亚软件公司Atla

这是攻击SSL VPN系列的最后一部分。如果您还没有阅读过以前的文章，请点击以下链接：像NSA一样渗透企业内部网：在SSL VPN领导厂商的VPN上进行RCE利

按照惯例，先来介绍一下当年关于震网病毒的背景。
2006年
美国军方和情报官员向当时的美国总统提交了一个对伊朗发动网络攻击的提案，名为Olympic Games

MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大，支持多国语言，可以分别设置前台后台的语言。
MyBB作为一个开源项目，拥有活跃的社

事情起源于一个加班摸鱼的晚上，收到了一条视频消息，一个古装言情剧片段，but定睛一看，这男主角的脸不是发消息的肥宅小伙伴么？！ 看水印得知出自AI换脸APP 名

最近练习的时候做到 Google CTF 2019 quals 的一道题目，在做题的时候也学到了很多，在此记录一下解题经历。
Game
安装 APK 并运行，发

前言
上次打NISCCTF2019留下来的一道题，关于pyc文件逆向，接着这道题把Python Bytecode解混淆相关的知识和工具全部过一遍。同时在已有的基

0x00 前言
本文将分享如何攻破一些代码存在漏洞的僵尸网络，这些僵尸网络的操作者通常为脚本小子。
此前我并未接触过这些黑产，因此对鼎鼎大名的DoS社区（译者注

作者:fnmsd@360云安全
前言
从@badcode师傅那里知道了这么漏洞，尝试着分析复现一下，影响范围fastjson<=1.2.59。
感谢@pyn3r

0×00 前言
大家好，我是掌控安全学院的聂风，在此，我做一个代码审计的文章分享来方便同学们学习。这次我们选中的是一个PHPMyWind这个CMS进行审计，PH

作者：谢君@阿里安全
背景
随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而移动基带系统作为连接世界的桥梁，必将成为未来非常重要的基础设施，而基

0x00 漏洞背景
2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。

0x01 前言
前天刚结束的TokyoWesterns CTF 2019里碰到一道比较有意思的格式化漏洞利用的题printf，这里分享一下解题思路。与常规fsb