ZONE.CI 全球网

1、动态解析代码
许多编程语言都允许动态解析源代码指令。这使得程序可以执行基于用户输入的动态指令。若不经过适当的验证，程序会错误地认为由用户直接提供的指令仅会执

活动简介
很久很久以前…有一枚可爱的萌新白帽，由于刚开始学习，他暂时只有一个努力挖到的漏洞。虽然很少，但证明白帽非常的认真。某一天，在白帽准备提交漏洞报告的时候

漏洞 VulnerabilityCVE-2019-15107: webmin 远程命令执行漏洞预警
http://t.cn/AiQq6DFj安全工具 Secur

介绍
KeUserModeCallback经常在内核中被用来执行用户态代码，一直没时间分析其过程，今天花点时间过一下。过之前，先介绍下KeUserModeCal

引言
卡巴斯基报告中的金融威胁是指主要针对在线银行、电子货币、加密货币等服务的用户的恶意程序，以及试图入侵金融机构及其基础设施的威胁。为了研究针对金融行业的威胁

医疗卫生行业令人尊敬，它是患者寄托生死大任的职业，无论是医院，卫生院，医疗器械，药店等等，你都把自己的健康和生命交给了它。而一些恶魔，却将犯罪之手伸向了这片圣洁

公司网址：http://www.webank.com
投递邮箱：[email protected]（注明来自安全客）公司简介
微众银行是国内首家开业的民营银

漏洞 VulnerabilityCVE-2019-1159(Windows10 内核)：在Winkfull.sys中的GetDCEx函数中存在UaF漏洞
htt

前言：
asyncRat远控不仅包括通讯、守护、隐藏、自启动等常见功能模块，而且还包含加密、反沙盒、反虚拟机、反分析、反调试等对抗模块，是一款相对比较成熟的异步

前言
程序经过预编译，编译和汇编直接输出目标文件（Object File）.问题抛出：为什么汇编器不直接输出可执行文件而是输出一个目标文件？静态链接
链接是指在

0x00 前言
之前我们简单介绍了一下扫描器中爬虫的部分，接下来将继续介绍一下扫描器中一些我们认为比较有趣的技巧。0x01 编码/解码/协议
在很久以前有人提问

漏洞描述
近日Webmin被发现存在一处远程命令执行漏洞，经过分析后，初步猜测其为一次后门植入事件。
Webmin是目前功能最强大的基于Web的Unix系统管理

移动应用面临的风险与日俱增，不法分子的攻击手法层出不穷，造成的危害和影响也不可小觑。国家为了营造更安全健康的网络环境，对相关行为的约束已上升至法律法规层面。《网

第七届互联网安全大会官网：https://isc.360.com
资料下载：https://b2f9b4.link.yunpan.360.cn/lk/surl_

安全感来不得半点马虎，满意度受不得半点委屈！
您的手机钱包安全吗？
您的维权举报渠道畅通吗？
您的上网体验好吗？
您对互联网管理有什么建议？
由公安部网络安全保

漏洞 Vulnerability多个Steam Windows客户端本地权限提升0day
http://t.cn/AiQXMMtQ安全事件 Security I

CTF
本文为渗透hackthebox CTF靶机过程，本题难度等级为Insane。本次渗透学到几个比较有趣的Linux技巧，关键知识点涉及用户名爆破，ldap

前言
本文章主要讲述的是通过 off by one 手法实现 Stack Pivoting 让程序去执行自己构造好的 ROP。基础汇编基础
leave指令：相当

DGA算法
本节使用之前分析中的输出对DGA进行逆向，具体可以参照Pitou的虚拟DGA算法分析（一）。完成逆向后，利用Python对DGA进行重新实现。该脚本

0x00 前言
这篇文章中我想就ARP流量再一次进行讨论，在此之前，于我的上一篇文章 中我们已经谈论过这个话题——通过ARP流量传输数据，以及使用NativeP

活动简介
首先参加BSRC翻倍活动，一个严重，6倍奖励将获48000元现金奖励一个月度TOP，将获5000元额外奖励。作为一个优秀团队的优秀成员，将获5000元

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
中国汽车技术研究中心有限公司是1985年根据国家对汽车行业管理的需要

活动简介
“总觉得吃了月饼，才算过了中秋”
这个中秋
不论你是与家人团聚赏月
还是异地“千里共婵娟”
云众都将温暖送到你的身边
所谓
什么是爱？
一句：我在活动

漏洞 Vulnerability高通WLAN芯片远程代码执行漏洞
http://t.cn/AiQE9xPX第二个Steam客户端LPE 0day
http://