ZONE.CI 全球网

活动简介
从7月15日开始，DVP“区块链安全进化论”周年庆典已持续了两周多，期间精彩纷呈，高潮不断。
其中，“一重礼”线上漏洞挖掘大赛和“二重礼”解谜挑战已完

这个漏洞属于未正确处理窗口类成员对象导致的Double-free类型本地权限提升漏洞复现环境Windows 7 sp1 64位操作系统
编译环境Visual S

漏洞 VulnerabilityKDE 4/5文件系统的0day漏洞导致命令执行
http://t.cn/AiT2RLOoCVE-2019-14698：Micr

漏洞信息
这个漏洞是 jannh 在今年 7月份发现的漏洞来源影响版本 Linux Kernel 5.1.17
本地提权漏洞补丁
漏洞补丁
diff --git

在这篇文章中，我分析了一个名为“Frenchy shellcode”的shellcode，因为它创建了互斥锁（其中一些版本有互斥锁）。 这个shellcode通

0x00：前言
玩pwn的时候，有时要用到got表覆写技术，本文在于分享对GOT表覆写技术的理解，铺垫性的基础知识较多，目的在于让初学者知其然，还要知其所以然！

这题大概是我做过最长的一道Misc了，题目描述是根据真实案件改编的，需要层层挖掘线索，最终找到flag。涉及到取证方面的多个知识点，主办方足足放了4个hint，

点击二维码下载长亭 2019Q2 季度漏洞观察报告
链接：https://pan.baidu.com/s/12QwH77dLYZOVpfcqDMxAjA 提取码

报名官网：https://www.cloudcrowd.com.cn/活动简介
他们没有什么玩具他们从小负担劳动和家务，他们想要看书也梦想做科学家，他们的求学路

FOFA网络空间站-技术沙龙北京站PPT已上传至百度云链接：https://pan.baidu.com/s/1BhehrfPUnZrUIiL_DcF7cQ 提取

漏洞 Vulnerability英特尔CPU曝出SWAPGS 攻击漏洞
http://t.cn/AiT5v09MGoogle Chrome 74.0.3729.

前言
前面一篇文章介绍了CVE-2019-13272引发的第一个问题，通过race 可以导致系统 panic，接着上面一篇文章，这篇文章会介绍cve-2019-

群里朋友发来一条求助信息，问是中了哪个家族的勒索病毒，后面发来了相关的勒索病毒勒索信息和样本，经过确认为Globelmposter4.0变种家族，笔者跟踪分析过

前言
本篇文章介绍了fuzz闭源PDF阅读器时出现的典型问题以及解决这些问题可能的方法。在这里着重于介绍了两点：最小化输入和适时终止目标程序。正文
模糊PDF阅

最近在学习一款隐蔽信道通信工具，dnscat2，这是一个十分成熟的工具，我准备通过一系列文章，从架构出发，立足于源码，深入分析，既作为学习记录，也和大家进行交流

综述
2019年7月10日，在微软7月补丁发放的第一天，eset发布文章“windows-zero-day-cve-2019-1132-exploit”披露了A

活动简介
超低价出售游戏币！”、“无敌游戏外挂，保证不封！”‘、“腾讯内部挂！”、“300元人民币等于38万元宝加80万金币”……
对游戏爱好者而言，对上面的字

简历请投递至邮箱：[email protected]（邮件标题格式：姓名+学校+方向+安全客） 公司简介
360公司是中国领先的互联网和移动安全产品及服务提供商，拥有顶

漏洞 VulnerabilityKDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
http://t.cn/AiTxIUW2CVE-2019-1

babyaeg是强网杯的一道pwn。本题的场景不太常见，普通的pwn一般提供binary，然后在远端启动服务，由做题人将binary分析清楚后，形成exp攻击远

前言
在网络安全的世界里，白帽子与黑帽子之间无时无刻都在进行着正与邪的对抗，似乎永无休止。正所谓，道高一尺魔高一丈，巨大的利益驱使着个人或组织利用技术进行不法行

前言
在开始介绍如何绕过aslr的技术之前，先说一下aslr和pie的区别。因为刚开始接触这一块时，我看网上好多帖子都将两者混为一谈。ASLR
ASLR 不负责

简历请投递至：[email protected]（请注明来自安全客） 公司简介
亚信安全是中国网络安全产业领跑者, 于2000年发力安全业务，2

活动简介
酷到犯规的黑客，燃到热泪盈眶的摇滚乐，给盛夏带来一丝冰凉；如果黑客遇上摇滚乐，又会发生什么奇妙的化学反应呢？8月18日“靠谱黑客”360SRC音乐节暨

漏洞 VulnerabilityCVE-2019-13101-Dlink配置页未认证访问
http://t.cn/AiTlx5HLAvaya VoIP 手机固件