ZONE.CI 全球网

自从phar反序列化的出现，php反序列化的攻击面扩展了不少，框架POP链的挖掘自然得到了重视。这几天整理了 Laravel5.8 能用的POP链，不少前面版本

0x00 前言
最近Kaspersky Exploit Prevention成功检测到一系列0-day攻击，其中攻击者利用了Google Chrome浏览器中的

活动地址：https://www.aqniukt.com/coupon/54278b24fc8311e9952a00163e120637/receive活动简介

漏洞 Vulnerability黑客使用NFC在Android智能手机上植入恶意软件
https://wwws.nightwatchcybersecurity.

前言
vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：http://vulnstack.qiyuanxuetang.net/vuln/det

author: daiker@360RedTeam
0x00 前言
熟悉内网渗透的应该都对IPC，黄金票据，白银票据，ntlm relay，Ptt,Ptk 这些

概述
Anubis(阿努比斯)是一种主要活动在欧美等地的Android银行木马，其攻击手法主要通过伪装成金融应用、聊天应用、手机游戏、购物应用、软件更新、邮件应

该方法并非笔者发现，而是阅读 balsn 的 writeup 时分析而得到的，这里介绍一下这种攻击方法。unsorted bin attack
在介绍新的攻击技

编译：奇安信代码卫士团队
GitHub用户 momika233 公开了免费开源杀毒软件 ClamAV 当前版本（0.102.0及以下版本）的0day explo

1、XQuery 注入
XQuery是一种函数式语言，可用于检索以XML格式存储的信息，负责从XML文档中查找和提取元素及属性。常用于在网络服务中提取信息，生成

BSRC官网：https://bsrc.baidu.com 活动简介
恰逢感恩节将至，BSRC 感恩钜献，11回馈月，多重可叠加活动，来看哪款奖励适合你！活动时

本部分由长亭科技区块链安全负责人于晓航撰写
Writeup 1: Monica’s Bank0x00 概况
这题是几种Solidity常见经典漏洞的组合，如果对

有意者简历投递至：[email protected]（请注明来自安全客） 平台简介
百度安全以技术开源、专利共享、标准驱动为理念，联合互联网公司、安全厂商、终端制造

漏洞 Vulnerability开源的杀毒软件 ClamAV 被曝 0day，exploit 已公开
https://mp.weixin.qq.com/s/7Z

隶属于 360 公司信息安全中心，我们深谙“未知攻，焉知防”，团队成员专注于各类漏洞利用研究，在红蓝对抗、区块链安全、代码审计拥有多年资深经验。
author：

0x00 前言
最新版的Cobalt Strike中添加了blockdlls命令，该命令可以避免生成的进程加载非微软签名的DLL，从而达到保护效果。这种方法可以

前言
The mq_notify function in the Linux kernel through 4.11.9 does not set the so

在继前面两篇有关MITRE ATT&CK的文章——《一文看懂ATT&CK框架以及使用场景实例》和《细述MITRE ATT&CK框架的实施和使用方式》之后，相信大

安全客双十一投稿加加券来袭，单篇加88元，两篇加188元、最高加388元~
还有360扫地机器人和智能音箱等你来拿哦~
活动简介
一年又一年，双十一始终一个人过

编译：奇安信代码卫士团队
卡巴斯基实验室昨天发布博客文章，起底2017年4月NSA黑客组织“影子经纪人”曾提到过的“Lost in Translation”泄密

简历请投递至：[email protected]（请注明来自安全客）
公司简介
我们是谁？
知道创宇成立于2007年，由数位国际顶尖的安全专家创办，并拥有近

[email protected](邮件主题：职位名称+姓名+来自安全客） 公司简介
bilibili是中国年轻人高度聚集的娱乐平台和社区，该网站于20

漏洞 VulnerabilityCVE-2019-12526: SQUID 缓冲区溢出漏洞
http://www.squid-cache.org/Advisor

如果有一天，美国真的切断其主控的根域名服务器，我们又该如何应对呢？
【导读】近日，备受瞩目的“主权网络法”在俄罗斯生效，该法律赋予俄罗斯政府拥有使整个国家脱离全

前言
之前在网上看到有翻译成中文的此漏洞英文分析文章，可惜就翻译了前两篇。并且在我实践时，发现原本的英文文章也有不小的问题，它使用内核版本也比较旧，所以我换了一