ZONE.CI 全球网

1、进程控制
函数在加载动态库时，如果没有加载预期的动态库，会导致非预期的行为甚至恶意代码执行，这类问题称作“进程控制”。导致进程控制的最主要的原因是：从一个不

0x1 前言 (ForeWord)
继上篇浅谈Mac上手 Asp and Asp.net 代码审计（一）文章，我本来打算接着研究下去的，然而自己做其他事情搁置了

简介
spectre是在Plaid CTF 2019中的一道666分的pwnable，涉及的主要知识点为前一段爆出的spectre幽灵漏洞。这个漏洞能够在没有权

CSS官方网站：www.thecss.cn
直播链接：https://www.thecss.cn/活动简介
互联网安全领袖峰会（Cyber Security S

简历请投递至：[email protected]（请注明来自安全客）公司简介
运满满成立于2013年，是国内首家基于云计算、大数据、移动互联网和人工智能技术开

文末含福利哦活动简介
XCon——传承于国内安全会议的一个老字号，这个向来以神秘著称的闭门会议已经走过了17个春秋，同时也承载与成就了很多行业人才。
今年XCo

活动简介
大家长期以来对美团SRC的关注和守护是最最甜蜜的礼物
七夕专题活动在此奉上，奖励多多，可不要错过哦~活动时间
2019年7月29日—8月9日主办方
美

漏洞 VulnerabilityCVE-2019-8372：LG内核驱动程序中的本地权限提升
http://t.cn/EV8OAv0安全工具 Security

0x00 起因
这几天在研究session.upload的机制的时候，发现文件上传以后会在临时存储目录下生成文件名为php**.tmp的文件，而且该文件内容就是

前言
hello大家好，我是d3ckx1 小号扣扣：6114157，最近工作真的是忙到飞起，今天终于有时间给大家更新靶机文章了。靶机下载/安装
PumpkinG

这个同样是一周前clone的最新库fuzz结果
问题出现在svread.c中的parseSVG执行strncpy复制前长度判断不严。crash结果
首先来看一下

（距《Chakra漏洞调试笔记1——ImplicitCall》的发布有一个多月了，期间有一些同学私信我第二篇的更新时间。因为这些case的分析主要是业余时间完成

0x00 前言
RIPS在OXID eShop软件中检测到了一个高危漏洞，未授权攻击者可以利用该漏洞在几秒之内远程接管使用默认配置的目标站点。此外管理面板中还存

简历发送至：[email protected](邮件名：岗位+姓名，请注明来自安全客 )公司简介
58是中国互联网生活服务领域领导者，遵循“用户第一、开放协作、简单可信、学习

会议简介
Blackhat成立于1997年，到今年已经举办了22届，从一个拉斯维加斯举行的年度会议发展成了今天国际信息安全大会。该会议具有很强技术性，参会人员包

简历请投递至：[email protected]（请注明来自安全客）
公司简介
奇安信集团（以下简称“奇安信”），是中国最大的网络安全公司之一，专门

漏洞 VulnerabilityRTOS VxWorks 多个高危漏洞预警
http://t.cn/AiYbP2ic安全工具 Security ToolsXss

0x00 背景
Armis研究人员在VxWorks中发现了11个零日漏洞，VxWorks是最受欢迎的实时操作系统（RTOS），被超过20亿台设备使用，包括工业，

概述
近日，奇安信威胁情报中心红雨滴团队在日常的样本监测过程中，捕获一例针对乌克兰国家边防卫队伊斯梅尔支队的攻击样本，该样本伪装成乌克兰国家财政局进行鱼叉邮件投

前言
坚持以习近平新时代中国特色社会主义思想为指导,全 面贯彻党的十九大会议精神,为支撑健康医疗大数据服务的 安全管理,促进“互联网+医疗健康”安全发展,充分发

0×00 前言
大家好，我是掌控安全学院的聂风，在此，我做一个代码审计的文章分享来方便同学们学习。我逛了逛CNVD，发现有一个叫做凡诺企业网站管理系统的后台SQ

0x00 前言
2018年9月，ZDI公布了微软Jet Database Engine中某个漏洞的PoC，微软也在2018年10月份发布了修复补丁。为了全面保护

前言
2019 工控安全比赛第一场的一道固件逆向的题目，好像也比较简单，好多人都做出来了。这里就分别从静态和动态调试分析复现一下这个命令执行的洞。赛题说明
题目

0x00 前言
Cloudflare是广泛使用的一款Web应用防火墙（WAF）服务商，如果我们可以在一秒内绕过这类防护，使防守方功亏一篑，那显然是非常有趣的一件

漏洞 VulnerabilityCVE-2019-14378 QEMU: slirp: 数据包重组堆溢出
http://t.cn/AiYtcxfW安全工具 Se