ZONE.CI 全球网

引言
随着工业信息化建设不断发展及“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合，工业控制系统由

在《Chakra漏洞调试笔记》1~4中，笔者从ImplicitCall，OpCode Side Effect，MissingValue和Array OOB几个方

趋势科技近期宣布，一名员工窃取了68000名客户的敏感信息，并将其卖给第三方用于钓鱼诈骗。
在2019年8月，趋势科技了解到，旗下一些客户在使用家庭安全解决方案

文章中，所涉及的知识点，均可在互联网中可找到，之所以写这篇文章，是因为在预览这些知识点时，有不懂的地方，将其进行补全，整理成符合个人阅读习惯的文章。0x00 前

0x00 背景描述
2019年8月22日，趋势科技研究团队发布了编号为CVE-2019-12527的Squid代理服务器缓冲区溢出漏洞分析报告，攻击者可以在无需

0x00 漏洞背景
Squid 是一款受欢迎的开源代理服务器和缓存应用，支持HTTP、HTTPS、FTP等多种网络协议，使用广泛。
2019年11月5日，Squ

简历请投递至：[email protected]（请注明来自安全客） 公司简介
58是中国互联网生活服务领域领导者，遵循“用户第一、开放协作、简单可信、学习成长、创新进取”企

背景
​ 微软在2015年推出的跨平台开源编辑器Visual Studio Code（VS Code），凭借其开箱即用的便捷以及丰富的插件社区，迅速吸引了大批用

WEB帮赵总征婚
呃，帮不了赵总征婚~。
f12，有个hint：
上rockyou字典（不可能的，bp会炸，上top3000），直接爆，得到flag得到flag

author: daiker@360RedTeam
0x00前言
这篇文章是kerberos篇的第二篇TGSREQ& TGSREP。在TGSREQ & TGSR

概述
Emotet是一种通过邮件传播的银行木马，诱骗用户点击执行恶意代码，最早被发现于2014年并持续活动至今，在国内也有一定的影响面，其积极的杀软对抗策略使之

补天破解大赛官方网站：https://pwn.butian.net
活动简介
2019湖南(长沙)网络安全智能制造大会(简称“长沙智博会”)将于11月28日~3

众所周知，Chronicle是谷歌家的旗下公司，而这家网络安全初创公司按理来说本应该彻底改变整个安全行业的，但现在却正在走向“倒闭”的边缘。
在2018年初，谷

前几天整体看完Laravel的POP链，顺便想看看Thinkphp的POP链，也有很多师傅都已经分析过了5.x和6.x的反序列化利用链。复现了一个5.1的POP

安全报告 Security Report关于TCP反射攻击的威胁报告
https://blog.radware.com/security/2019/11/thr

漏洞 VulnerabilityTalos 披露多个 LEADTOOLS 严重漏洞
https://blog.talosintelligence.com/201

Facebook正在面对史无前例的危机：近7000页内部机密文件被走漏，曝光了Facebook怎么将用户数据作为商洽筹码，怎么操控竞赛对手，甚至在孵化前杀死竞赛

这篇文章中我们将简单了解Vxworks中的设备驱动，并完成固件主逻辑的全部逆向，同时复现该固件最后一个已知漏洞。
文章其实很早就写好了，但由于山东省省赛的原因拖

0x00 前言
如果我们可以修改OU（Organizational Unit，组织单位），就能修改gpLink属性，搞定属于该OU及其子OU的任何计算机或者用户

UAF基础概念
UAF漏洞全称为use after free，即释放后重用。漏洞产生的原因，在于内存在被释放后，但是指向指针并没有被删除，又被程序调用。比较常见

前言
这次XCTF Final很开心在队友的带领下拿了个冠军，比赛中有一道noxss2019很有意思在这里学习一下。
这篇文章可以当作是此文：https://s

漏洞 VulnerabilityCVE-2019-18873 FUDForum 3.0.9易于通过User-Agent HTTP标头存储XSS，导致远程执行代码

0x00 前言
在过去几周中，FortiGuard Labs一直在研究带有SVG（Scalable Vector Graphics）图像的Web应用。根据研究结

0x01 前言
大家好，我是来自Chengdu University of Technology的Siyuan Yi，本人是一名安全爱好者，平时喜欢搞搞逆向，玩

0x00 前言
前面分析了ysoserial的CommonsCollections1，熟悉了一点Java反序列化。本文将继续分析ysoserial的利用，今天的