ZONE.CI 全球网

前言
写的有点多，可能对师傅们来说比较啰嗦，不过这么写完感觉自己也就明白了poc
newPoc.java
import com.alibaba.fastjson

本文为渗透hackback靶机过程，前前后后做了5天，中间踩了不少坑，也学到不少姿势，特此记录一下整个过程。本题难度等级为Insane，涉及文件包含，socks

之前，银河实验室对基于unicorn的模拟执行fuzzing技术进行了研究。在上次研究的基础上，我们进一步整合解决了部分问题，初步实现了基于Unicorn和Li

SSC活动官网：http://ssc.seclover.com/活动简介
CloverSec Security Conference（简称：SSC），致力于打造

漏洞 VulnerabilityFREEBSD内核漏洞cve-2019-5602利用分析
http://t.cn/AijmFem1分析Belkin SURF 路

在线阅读：安全客2019季刊第二季
点击下载：安全客2019季刊第二季.pdf
7月23日，安全客2019季刊—第2季再度上线，我们对文章的质量严格把关，对品质

安全工具 Security ToolsSneakyEXE：一款嵌入式UAC绕过工具
http://t.cn/AiYOivjpMemGuard – 用于存储内存中

作者：陈驰 （CFC4N）现任美团安全部技术专家，十年以上互联网产品研发经验，专注于分布式系统架构设计，目前主要从事安全防御产品研发工作。 缘起
偶刷《长安十二

安全工具 Security ToolsOmniGraffle-一个图形绘制软件
http://t.cn/AiYmWWXaUsbrip – 用于跟踪USB设备的简

近日国外某独立安全研究员(专门从事恶意样本分析工作)，发现了一款新型的勒索病毒，这款勒索病毒使用了高强度代码混淆手段，会修改桌面背景，这种手法与之前的GandC

0x00 前言
2019年6月，我们发布了一篇文章，介绍如何在Belkin SURF N300路由器上设置硬件调试环境。在本文中，我们将分析由Josep Pi

邮箱：[email protected]（请注明来自安全客） 公司简介
杭州安恒信息技术股份有限公司于2007年成立，一直专注于网络信息

DSRC漏洞提交地址：https://sec.didichuxing.com/ 平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁

漏洞 VulnerabilityVMware一个重要漏洞，CVE-2019-5684，越界读写，命令执行
http://t.cn/AiYeMjFm恶意软件 Ma

0x00 前言
通常情况下，Adware（广告软件）并不是特别有趣的一个研究内容。然而某次我们遇到了某个DealPly变种，可以规避AV检测，因此我们决定深入研

漏洞简介
CVE-2018-1158是MikroTik路由器中存在的一个stack exhaustion漏洞。认证的用户通过构造并发送一个特殊的json消息，处

1、邮件服务器建立未加密的连接
在程序开发中需要构建邮件和消息应用程序时，保证邮件通讯数据的机密性和数据内容的完整性是不可或缺的。如果在未加密的情况下建立邮件服

某国民种草APP由于涉及内容违规，从安卓应用市场消失了，应该算是最近最火的话题。
作为C2C的种草平台，该APP不仅允许用户线上分享种草清单，还可以发布购买链接

0x1 前言(Preface)
阅读此文之前，如果不会搭建相关审计环境，建议从我第一篇文章开始看起浅谈Mac上手 Asp and Asp.net 代码审计（一）

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推

CVE–2019-1132是Windows kernel中的一个空指针引用漏洞。空指针引用漏洞已经消失多年了，但仍然被用于恶意软件攻击中。本文介绍CVE-201

亲爱的安全客作者：
安全客致力于为原创以及翻译创作者提供良好的创作环境，平台鼓励原创，同时也对抄袭行为持续进行严厉打击。
近日安全客发现有作者复现其他平台某作者

0x00 漏洞背景
2019年8月1日，Apache Solr官方发布了CVE-2019-0193漏洞预警，漏洞危害评级为严重。
此次漏洞出现在Apache S

投递邮箱：[email protected]（请注明来自安全客） 公司简介
哈工大机器人集团重庆云安科技有限公司，是哈工大机器人集团（HRG）旗下公司

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
云众可信是启明星辰公司旗下品牌，云众可信服务平台（以下简称云