ZONE.CI 全球网

说起黑客，大众的第一反应肯定会想到电脑屏幕上不断滚动的代码，和那个永远也看不清脸的背影。大家都会觉得黑客是一个很神秘的群体，他们的技术很高超，随便写个脚本就能把

漏洞 VulnerabilityBonsite Regev存在SQL注入
http://t.cn/AiNKukLxVim任意代码执行漏洞(CVE-2019-12

前言—通过创造来学习
从实际应用程序中学习漏洞往往比较很困难，因为代码库可能很复杂。通常情况下，你可能会验证一个不错的崩溃，获取EIP，添加一些shellcod

概述
前面文章讲述了GandCrab勒索病毒狂赚20亿的故事，从6月1号GandCrab勒索病毒运营团队宣布停止更新之后，过去了快半个月，确实没有再发现Gand

hi！大家好，我又来啦，这次继续为大家带来Hacker101 CTF的writeup，接着上一篇的进度，这次和大家一起探讨第五题和第六题。废话少说，上题！第五题

原创丨志刚（返町）现任美团安全部安全架构师。曾在国内外知名大型互联网公司出任安全专家、架构师等职。在应用系统安全架构评审以及安全方案设计和实施领域拥有丰富的经验

0x00 前言
5月13日，Facebook公布了WhatsApp中存在的一个漏洞，最近Zimperium发表了关于该漏洞的一篇分析文章。据了解已经有攻击者在实

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，在这里

0x00 漏洞描述
2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCP SACK数据包模块中发现了三个漏洞，CVE编号为CV

简历投递：[email protected] （请注明来自安全客）公司简介
趣头条是中国领先的专注于新兴市场的移动内容资讯平台，以娱乐、生活资讯为主体

官网地址：http://nsc.skdlabs.com/活动简介第七届中国网络安全大会（NSC 2019）将于6月13日在北京国家会议中心举行。大会由赛可达实验

漏洞 VulnerabilityCVE-2019-11477：Linux 内核中TCP SACK机制远程DoS预警分析
http://t.cn/AiNjNCCL

hi，大家好，我又来啦，接着第一篇和第二篇的进度，这次为大家带来Hacker101 CTF的第七、八、九题：废话不多说，上题！第七题Postbook
这道题的难

0x0 写在前面的话
Chakra是微软新一代浏览器Microsoft Edge的Javascript解析引擎，继承自IE浏览器的jscript9.dll，并在

一、缘起：堡垒机从哪里来？ ——无风不起浪，从需求中来
2005年，中国，我在某互联网公司的安全部门，面临3个问题。1. 运维部门的需求：
那时候，数据中心的运

简历投递：[email protected]（请注明来自安全客）公司介绍
唯品会（NYSE：VIPS  ）成立于2008年 ，在中国开创了“名牌折扣+限时抢购+正品

导语：黑灰产研究报告系列又和大家见面了。在这篇新报告中，猎人君将带大家了解群控及其进化史，揭秘攻击效率提升背后的逻辑，并提供有效的应对措施。文章由威胁猎人（ID

漏洞 VulnerabilityMozilla发布了针对Firefox的更新，一个0day漏洞 (CVE-2019-11707)
http://t.cn/AiN

此次征求意见稿尚处于公示征求意见阶段，众多安全公司等也正积极反馈行业意见与建议，欢迎大家发表自己的看法为贯彻落实《中华人民共和国网络安全法》，加强网络安全漏洞管

前言
本文详细阐述近期Ursnif木马的不断演变，包括其日益复杂的感染链、针对windows 10的新隐写技术以及重度的代码混淆。简介
几个月来，意大利用户一直

活动简介
为全面贯彻落实习近平总书记关于网络强国的重要思想，由中央网信办网络安全协调局指导，教育部网络空间安全专业教学指导委员会支持，河南省互联网信息办公室、郑

漏洞 Vulnerability思科 TelePresence Endpoint 命令注入漏洞
http://t.cn/AiphcjIwDELL 技术支持软件权

从CVE-2017-3506为起点至今，weblogic接二连三的吧爆出了大量的反序列化漏洞，而这些反序列化漏洞的很大一部分，都是围绕着XMLDecoder的补

提交漏洞请至：https://security.bilibili.com活动简介
从2017年上线至今，有许多热爱B站并坚守正义的白帽子给BILISRC提交了安

时隔两天，火狐浏览器再发新版本 67.0.4，修复和第1个0day出现于同样攻击中的另外一个0day。火狐浏览器用户应立即安装更新。
前天我们在文章《火狐浏览器