ZONE.CI 全球网

导读：“土耳其轰炸美盟友”、“伊朗游轮被炸”等一系列的重大事件的发生无疑显示出中东地区紧张的局势。此时此刻的中东犹如一个火药桶，一不小心就会出现战争风险。不过，

活动简介
网络安全态势
近年来，随着网络在个人、企业、政府及军事等领域的不断更新和应用，网络安全也进入到一个全新的时代，层出不穷的网络攻击，导致出现勒索病毒、信

漏洞 VulnerabilityCVE-2019-17502: Hydra 空指针漏洞
http://cve.mitre.org/cgi-bin/cvename

10月9号总部设在荷兰海牙的欧洲刑警组织与国际刑警组织共同发布报告《2019互联网有组织犯罪威胁评估》，报告指出数据已成为网络犯罪分子的主机攻击目标，勒索软件仍

前言
之前自学了安卓的漏洞挖掘知识，还在wsrc、bilisrc、asrc等提交了安卓app方面的安全漏洞，一直没有做笔记，现在就来总结一下学过的部分知识。用b

0x00 漏洞背景
2019年10月14日， sudo 官方在发布了 CVE-2019-14287 的漏洞预警。
sudo 是所有 unix操作系统(BSD,

前言
新人小白初学渗透测试，参考前辈大佬的文章，然后将自己动手操作并写下来的DC-7与DC-8的靶机Write-Up文章在此分享
初学渗透测试，如果有什么错误或

目前我在CTF中遇到的windows pwn题目，利用手法大多是通过伪造SEH结构体，再触发异常来getshell。之前没有太多的做这方面的题，这里我详细说一下

简历投递 “岗位+姓名” 发送至：[email protected]（请注明来自安全客） 公司简介
京东云是京东集团旗下的云计算综合服务提供商，拥有全球领先的云计算

漏洞 VulnerabilityOracle 发布十月安全补丁
https://www.oracle.com/technetwork/security-advi

概述
奇安信安全能力中心移动安全分析团队在日常的恶意活动监控过程中，发现了一种黑产基于僵尸网络的新型变现方式，该变现方式实现了黑客宣称的“能发送任意内容的营销短

0x00 前言
在之前的渗透测试中，当我们碰到McAfee Virus Scan Enterprise（VSE）时都会会心一笑，当时只要简单查询注册表，就能知道

1、返回值未初始化
在函数返回语句中，如果将未初始化变量返回，而函数的调用方对该返回值进行了使用，会因使用的变量未初始化，造成程序运行产生意料之外的行为。
详细

《中华人民共和国的网络安全法》是为了保障网络安全，维护网络空间主权和国家安全，社会公共利益，保护公民法人和其他组织的合法权益，促进经济社会信息化健康发展，制定由

声明！
本文仅供学习和研究，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海青实验室及文章作者不承担任何责任。
安全狗

购票地址：https://www.bagevent.com/event/5244145
（文末含赠票福利）
活动简介
在重重监视之下实现“隐身”；快速准确洞察

0x00 漏洞背景
2019年10月16日，360CERT监测到2019年10月16日WebLogic官方发布了CVE-2019-2890漏洞预警，漏洞等级严重

漏洞 VulnerabilityAdobe修补了45个严重漏洞，其中包括一个Download Manager安全问题
https://www.cbronline

前言
PLC（Programmable Logic Controller)可编程逻辑控制器，早期的PLC只是一种具有微处理器的进行自动化控制的数字逻辑控制器，随

JavaScript代码中如果存在代码注入漏洞的话，那确实是一个令人头疼的问题…
由于这个项目并不是我们为企业环境做的渗透测试项目，因此我们可以直接将技术细节公

漏洞简介
WooCommerce是WordPress最受欢迎的电子商务插件，安装量超过500万。
WooCommerce处理产品导入方式的缺陷导致存储型XSS漏

【快讯】美两名官员向路透社透露，9月14日沙特阿拉伯石油公司的两处重要石油设施遭遇无人机袭击，美国认为其“幕后黑手”为伊朗，于是在袭击事件发生后，美对伊实施了一

本文假设读者知道OSCP是什么。若不知道，请先阅读《Offensive Security Certified Professional (OSCP) Overv

看玄武的公众号的时候看到了这篇文章。二进制工具分析的主要是程序的各种信息，比如格式、体系结构、编译器标识、指令、助记符等。
反汇编概览
IDA是HexRays公

活动简介
白帽极客，于网络世界身怀绝技、探索未知、行侠仗义，护一方平安。随着漏洞赏金行业的不断发展，白帽圈也是一代新人换旧人，但极客精神一直传承不变。 
活动时