ZONE.CI 全球网

前些段日子，黑鸟曾发过一篇关于俄罗斯的棱镜计划SORM，其中提到了一些关于其监控设备数据泄露后，曝光的一些监控点和目标，点击下面蓝字就可以跳转，拉到文末就有相关

背景
之前在《使用IDA Pro的REobjc模块逆向Objective-C二进制文件》一文中，我们提到了在使用IDA Pro分析iOS应用的过程中，由于Obj

作者：backahasten
Unicorn可以模拟多种指令集的代码，在很多安全研究领域有很强大的作用，但是由于需要从头自己布置栈空间，代码段等虚拟执行环境，阻

前言
bytectf 的一道堆题，涉及到 prctl 函数，之前没有接触过，借这个机会学习一下。checksec题目环境：glibc 2.27功能分析
照旧将程

文丨中文（e1knot）
美团安全工程师，负责集团整体威胁情报与态势感知能力的建设，曾在DEFCON China、ISC等会议上分享了多个威胁情报应用的案例与方

0x00 漏洞背景
2019年9月20日，360CERT监测到2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁，漏洞等级严重。
泛微e-colog

活动简介
今年是双11的第11个年头可以预见将有更丰富的玩法和互动被创造网络黑灰产的恶意攻击也将如影随形面对即将到来的巨量、复杂攻击阿里巴巴联合菜鸟、蚂蚁金服、

0x00 漏洞背景
2019年09月20日，360CERT监测到业内安全公司发布了 WebSphere 的任意文件读取漏洞 （CVE-2019-4505）。
I

DSRC漏洞提交地址：https://sec.didichuxing.com/平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁，

今日发现杭州公安发布了关于“杭州警方通报打击涉网违法犯罪暨“净网2019”专项行动战果”在为其行动战果点赞的同时，其中提到的一起案件，让我毛骨悚然，因为我的服务

漏洞 VulnerabilityIBM安全公告：Eclipse OpenJ9 本地提权漏洞
https://www.ibm.com/blogs/psirt/ib

PhpStudy是什么
PhpStudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、Zen

OGeek官网：https://ogeek.oppo.com活动简介
OGeek挑战赛是OPPO贝尔计划下首项科技赛事品牌，2018年10月，OPPO宣布正式启

漏洞 Vulnerability泛微e-cology OA 远程代码执行漏洞预警
https://www.anquanke.com/post/id/187110

北京时间9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境程序集成包“PhpStudy

安全工具 Security ToolsGhidra概述
https://www.youtube.com/watch?v=Cgukr7v9eg0安全报告 Secu

0x00 前言
今年早些时候，有研究人员发现并公布了Oracle WebLogic中的一个反序列化漏洞。这个漏洞比较严重，因此Oracle打破正常按季度发布补丁

最近看了看工控安全相关内容，在此进行简单分析。
MMS简介
MMS(Manufacturing Message Specification)中文翻译为制造报文规

几个月前，我在Pentest Partners发表了一篇文章，，简要解释了CVE-2019-1663漏洞的一些原理，这是一个影响Cisco多个低端设备的栈缓冲区

微软称CVE-2019-0703漏洞是Windows SMB服务器处理特定请求时发生信息泄露漏洞。成功利用该漏洞是攻击者可以伪造包，从服务器窃取信息，导致信息泄

1、不当的循环终止
C/C++语言中的循环操作包括 for() 循环，while() 循环、do{}while() 循环等，在使用循环操作时，需要设定恰当的循环

漏洞提交地址：https://sec.vip.com/活动简介
2019年的9月马上接近结尾。表示2019年已正式进入秋天~也表示每年一度的大长假终于来啦！
国

赛题好难我好菜，其中还有一个是比赛结束复现出来的。这里写一下两道XSS的解题思路，还有一道是P神出的关于Scrapy爬虫框架的RCE，但是赛后听说是最新版本的S

漏洞 Vulnerability基于Linux内核堆的缓冲区溢出漏洞
http://tools.cisco.com/security/center/viewAl