ZONE.CI 全球网

前言
本文是《AI与安全》系列文章的第三篇。在前文中，我们介绍了Attack AI的基础概念，即黑客对AI发起的攻击，主要可以分为三种攻击类型，破坏模型完整性、

活动简介
马蜂窝安全应急响应中心（MFW Security Response Center）简称MFSRC，于2019年7月15日正式上线。
URL：https

漏洞 VulnerabilityNagios XI 自动登录管理页面跨站脚本漏洞
http://t.cn/AiWEmF3jRedis HyperLogLog 数

0x00 前言
在看过我最近的一篇文章后，小伙伴@DarkKnight_问了我一个问题：“你通常会不会调用允许dyld_insert_libraries的用户程

前言
LFSR（线性反馈移位寄存器）已经成为如今CTF中密码学方向题目的一个常见考点了，在今年上半年的一些国内赛和国际赛上，也出现了非常多的这类题目，但是其中绝

1、不当的函数地址使用
错误的将函数地址当作函数、条件表达式、运算操作对象使用，甚至参与逻辑运算，将导致各种非预期的程序行为发生。比如在如下if语句，其中fun

第七届互联网安全大会官网：https://isc.360.com活动简介
作为互联网安全行业的盛会，第七届互联网安全大会(ISC)将于8月19 – 20日在北京

漏洞 VulnerabilityLomega 和 Lenovo EMC NAS产品中的漏洞：未授权访问NAS共享文件
http://t.cn/AiWez889C

2019年7月15日，美国方面报道称，伊朗革命卫队下属的网络电子信息战部队，目前正在对美国信息网络进行全方位的打击。美国方面报道称在7月13日晚间，伊朗革命卫队

Author:平安银行应用安全团队-Glassy
引言
最近一段时间fastjson一度成为安全圈的热门话题，作为一个是使用十分广泛的jar包，每一次的RCE漏

作者：houjingyi @360CERT
前言
Google开发的AFL(WinAFL)、libfuzzer和honggfuzz是最著名的三大基于代码覆盖率的

平台简介
看雪学院（www.kanxue.com）是一个专注于PC、移动、智能设备安全研究及逆向工程的开发者社区！创建于2000年，历经近20年的发展，受到业内

0x00 前言
最近我在渗透测试过程中，遇到了一个Atlassian Crowd环境。根据官方描述，Crowd是一个集中式身份管理应用，可以帮助企业“管理来自多

1介绍
在长期跟踪僵尸网络远控、挖矿和DDoS类的木马过程中，发现国内黑产组织或个体常用HFS搭建文件服务器，作为僵尸网络放马站点，武器化暴力破解SSH、RDP

报名链接：https://appreOTxXHV7364.h5.xeknow.com/st/1ohODh4eY （请注明来自安全客）
活动简介
破壳学院《WEB

漏洞 VulnerabilityDrupal core 认证绕过漏洞
http://t.cn/AilZtE4m安全资讯 Security Information

0x01 引言
2019年2月，FreeBSD项目发布了一份关于文件描述符处理可能存在漏洞的报告。
类UNIX系统（如FreeBSD）允许通过UNIX域套接字将

活动简介
7月23日，2019年第二期季刊又要与大家见面了！本期季刊重点着力于当下网络安全热门话题，收录专业实用的技术文章，我们对文章的质量严格把关，对品质始终

该靶机还是蛮有趣的，属于中等难度，在该次实战中，大家将能接触到NSF入侵以及伪造passwd提权等内容。若有出错的地方，还希望大家指正，后续将为大家带来更精彩的

前言
SophosLabs安全研究团队近日在Windows ActiveX数据对象（ADO）组件中发现了一个use-after-free漏洞，本文详细阐述其漏洞

活动官网： http://www.anquanjia.net.cn/eiss2019sz
报名链接： https://www.bagevent.com/even

漏洞提交地址：小米安全中心 sec.xiaomi.com活动简介
云服务涉及的隐私信息太多太多，一旦被发现漏洞并被恶意利用，都可能造成很严重的影响。因此，针对i

漏洞 VulnerabilityDrupal 访问权限控制失效漏洞预警
http://t.cn/AilwLUJg安全工具 Security ToolsDetec

对于沉迷手机使用的“搞机党”们来说，寸步不离身边的手机早已成为了日常生活的标配。而无论消费支付还是沟通畅聊，手机都发挥到了重要的枢纽作用，所以任何一个手机病毒问

最近忙着考试，《Windows调试艺术》鸽了好久没更新（在写了，在写了），而考完试又是紧张刺激的小学期，需要完成的是一个基于Zigbee的温湿度调控系统，这一刻