ZONE.CI 全球网

前言
之前在网上看到有翻译成中文的此漏洞英文分析文章，可惜就翻译了前两篇。并且在我实践时，发现原本的英文文章也有不小的问题，它使用内核版本也比较旧，所以我换了一

如果有一天，美国真的切断其主控的根域名服务器，我们又该如何应对呢？
【导读】近日，备受瞩目的“主权网络法”在俄罗斯生效，该法律赋予俄罗斯政府拥有使整个国家脱离全

引言
随着工业信息化建设不断发展及“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合，工业控制系统由

在《Chakra漏洞调试笔记》1~4中，笔者从ImplicitCall，OpCode Side Effect，MissingValue和Array OOB几个方

趋势科技近期宣布，一名员工窃取了68000名客户的敏感信息，并将其卖给第三方用于钓鱼诈骗。
在2019年8月，趋势科技了解到，旗下一些客户在使用家庭安全解决方案

文章中，所涉及的知识点，均可在互联网中可找到，之所以写这篇文章，是因为在预览这些知识点时，有不懂的地方，将其进行补全，整理成符合个人阅读习惯的文章。0x00 前

0x00 背景描述
2019年8月22日，趋势科技研究团队发布了编号为CVE-2019-12527的Squid代理服务器缓冲区溢出漏洞分析报告，攻击者可以在无需

简历请投递至：[email protected]（请注明来自安全客） 公司简介
58是中国互联网生活服务领域领导者，遵循“用户第一、开放协作、简单可信、学习成长、创新进取”企

0x00 漏洞背景
Squid 是一款受欢迎的开源代理服务器和缓存应用，支持HTTP、HTTPS、FTP等多种网络协议，使用广泛。
2019年11月5日，Squ

背景
​ 微软在2015年推出的跨平台开源编辑器Visual Studio Code（VS Code），凭借其开箱即用的便捷以及丰富的插件社区，迅速吸引了大批用

漏洞 VulnerabilityCisco Webex Network Recording Player和Cisco Webex Player存在任意代码执行漏

WEB帮赵总征婚
呃，帮不了赵总征婚~。
f12，有个hint：
上rockyou字典（不可能的，bp会炸，上top3000），直接爆，得到flag得到flag

author: daiker@360RedTeam
0x00前言
这篇文章是kerberos篇的第二篇TGSREQ& TGSREP。在TGSREQ & TGSR

【快讯】11月6日，据外媒报道，不仅印度核电公司（NPCIL）的库丹拉姆工厂被朝鲜APT组织袭击，印度航天研究组织（ISRO）也被警告可能被恶意软件入侵。
惨遭

概述
Emotet是一种通过邮件传播的银行木马，诱骗用户点击执行恶意代码，最早被发现于2014年并持续活动至今，在国内也有一定的影响面，其积极的杀软对抗策略使之

作者：madneal@平安银行应用安全团队
MyBatis 是一种持久层框架，介于 JDBC 和 Hibernate 之间。通过 MyBatis 减少了手写 S

众所周知，Chronicle是谷歌家的旗下公司，而这家网络安全初创公司按理来说本应该彻底改变整个安全行业的，但现在却正在走向“倒闭”的边缘。
在2018年初，谷

补天破解大赛官方网站：https://pwn.butian.net
活动简介
2019湖南(长沙)网络安全智能制造大会(简称“长沙智博会”)将于11月28日~3

前几天整体看完Laravel的POP链，顺便想看看Thinkphp的POP链，也有很多师傅都已经分析过了5.x和6.x的反序列化利用链。复现了一个5.1的POP

漏洞 VulnerabilityVisual Studio Code本地代码执行漏洞(CVE-2019-1414)
https://www.anquanke.c

Facebook正在面对史无前例的危机：近7000页内部机密文件被走漏，曝光了Facebook怎么将用户数据作为商洽筹码，怎么操控竞赛对手，甚至在孵化前杀死竞赛

安全报告 Security Report关于TCP反射攻击的威胁报告
https://blog.radware.com/security/2019/11/thr

漏洞 VulnerabilityTalos 披露多个 LEADTOOLS 严重漏洞
https://blog.talosintelligence.com/201

0x00 前言
如果我们可以修改OU（Organizational Unit，组织单位），就能修改gpLink属性，搞定属于该OU及其子OU的任何计算机或者用户

前言
这次XCTF Final很开心在队友的带领下拿了个冠军，比赛中有一道noxss2019很有意思在这里学习一下。
这篇文章可以当作是此文：https://s