ZONE.CI 全球网

0x00 前言
现在的DSLR相机（数码单反）已经不是以前祖辈们使用过的古董摄像机，而是嵌入式数字设备，可以通过USB连接到电脑，并且最新款还支持WiFi功能。

4月份，我向Cloud Foundry安全团队披露了Cloud Foundry UAA（User Account and Authentication Serv

0x0 Array
Javascript中Array是一种特殊的Object。Chakra中的Array继承自DynamicObject，Chakra中有三种A

1、参数未初始化
变量如果没有进行初始化，其默认值是不确定的。在调用函数时，如果使用了未初始化的参数作为函数参数，可能会在函数的内部造成未初始化变量的直接使用，

简历请以邮件方式投递至[email protected]（请备注来自安全客）公司简介
招商银行，是中国第一家完全由企业法人持股的股份制商业银行，简称招

简历请投递至：[email protected]（请注明来自安全客）
公司介绍
正保远程教育（China Distance Education Holdi

漏洞 Vulnerability微软CTF协议漏洞
http://t.cn/AiHWgqwSmysql:8.0 安全更新
http://t.cn/AiHlv1i

在上周末玩的De1ctf中印象最深刻的就是Unprintable这道题。好好的一个周末全让者道题目给毁了:(。当时各种方法各种爆破一通乱试，最后都失败了。赛后在

0x00 前言
我自己经常会编写简单的测试案例，来验证后台处理逻辑与我设想的相符。有时候我无法解释测试结果，会刨根问底，最终挖掘出新的研究方向。
通常情况下，同

0x00 漏洞背景
2019年8月13日，google安全研究员Tavis Ormandy发布博客披露了windows操作系统中CTF协议存在了多年的漏洞。0x

ELF文件利用延迟绑定技术来解决动态程序模块与函数的重定位问题。ret2dl_resolve的原理是基于延迟绑定技术而形成的利用技巧，它通过伪造数据结构以及对函

首先，祝各位七夕快乐（毕竟你都点进来了），忘记七夕被喊去应急支配的恐惧，不管有没有女票，节该过还是要过得，虽然我们搞技术的一直被广大女孩子们吐糟不是那么懂浪漫，

本期安仔课堂，ISEC实验室的唐老师将为大家介绍Exchange相关知识点，欢迎感兴趣的朋友一起交流学习。
一 、Exchange概述
Exchange是微软出

活动时间
2019年8月16日-8月20日12:00活动地点
线上活动详情
Dota2白帽们，这可能是你实现梦想最后的机会了！
你是奋战在无数个黑夜，开黑上分的

简历投递邮箱：yinchuangye#360.cn（请注明来自安全客）部门简介
360网络安全响应中心（360-CERT）谨守“协同联动、主动发现、快速响应”的

投递邮箱：sec#mogu.com (请注明来自安全客)公司简介
2011年蘑菇街正式上线，通过形式多样的时尚内容，种类丰富的时尚商品，让人们在分享和发现流行趋

漏洞 VulnerabilityMozilla解决了Firefox中的“主密码”安全绕过漏洞
http://t.cn/AiHjFSyaCVE-2019-1151

活动简介
产业互联网时代，“上云”已经成为各行各业数字化转型过程中的关键一步，“云载万物”是未来世界的写照，“云安全”也因此显得更为重要。互联一切，连接未来，同

活动简介
快手安全应急响应中心强势来袭，单个漏洞奖励高达6w元！活动时间
2019年8月16日 — 2019年8月30日奖励规则

漏洞 VulnerabilityEyesOfNetwork 5.1存在远程命令执行漏洞
http://t.cn/AiH3trFKWeb Wiz Forums 1

新闻概览
2019年Q2的高调DDoS攻击相比Q1要多不少，当然，在这些吸引了媒体关注的攻击活动中，大多数都与政治动机有关，而不是商业动机 – 尽管安全专家曾指

漏洞 VulnerabilityWebmin 0day远程代码执行
http://t.cn/AiQPhDKpDebian Linux漏洞通告
http://t.

对一种非常有趣的DGA的分析文章，该DGA使用虚拟机作为保护措施。原文较长，故分为两个部分，第一部分先介绍对虚拟的逆向分析，第二部分介绍DGA的实现。
Pito

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推

本文介绍苹果BLE协议漏洞导致的蓝牙信息泄露。分析
首先分析BLE流量，解锁手机并运行BLE sniffer：
python ble_adv_search.py