ZONE.CI 全球网

这篇文章中我们将简单了解Vxworks中的设备驱动，并完成固件主逻辑的全部逆向，同时复现该固件最后一个已知漏洞。
文章其实很早就写好了，但由于山东省省赛的原因拖

有意者简历投递至：[email protected]（请注明来自安全客）公司简介
字节跳动成立于2012年3月，是一家技术驱动的移动互联网公司，公司

UAF基础概念
UAF漏洞全称为use after free，即释放后重用。漏洞产生的原因，在于内存在被释放后，但是指向指针并没有被删除，又被程序调用。比较常见

漏洞 VulnerabilityCVE-2019-18873 FUDForum 3.0.9易于通过User-Agent HTTP标头存储XSS，导致远程执行代码

0x00 前言
在过去几周中，FortiGuard Labs一直在研究带有SVG（Scalable Vector Graphics）图像的Web应用。根据研究结

0x01 前言
大家好，我是来自Chengdu University of Technology的Siyuan Yi，本人是一名安全爱好者，平时喜欢搞搞逆向，玩

0x00 前言
前面分析了ysoserial的CommonsCollections1，熟悉了一点Java反序列化。本文将继续分析ysoserial的利用，今天的

1 概述
Emotet在2014年6月被安全厂商趋势科技发现，据公开信息认为是Mealybug网络犯罪组织在运营，至今保持活跃。该家族由针对欧洲的银行客户的银行

简历请投递至：[email protected]（请注明来自安全客）
社招网申地址：https://career.58.com/home公司简介
58是中国互联网生活服务领域

调试环境：
Windows 7 SP1
IE8
漏洞编号:CVE-2013-3893
摘要：
该漏洞是的原理是，IE下的mshtml动态连接库将TreeNode

漏洞 VulnerabilityCVE-2019-6188：联想个别版本BIOS篡改检测机制未触发导致可能未经授权访问
https://twitter.com/

导读：最近”暗影实验室”在日常检测中发现了一款伪装插件FlashPlayer的间谍软件，该款软件不仅通过检测模拟器以防止沙箱对其进行分析，还通过检测安装在移动设

author: daiker@360RedTeam
0x00 前言
这是kerbreos篇的最后一篇文章了。这篇文章主要讲的内容是微软为了访问控制而引进的一个扩

0x00 漏洞背景
2019年11月12日，微软例行发布了11月份的安全更新。此次安全更新主要涵盖了Windows操作系统、IE/Edge浏览器、脚本引擎/Ch

0x00 前言
在本文中，我将与大家分享Edge（EdgeHTML）浏览器的几个bug，将这些bug结合起来后，可以实现两种不同的攻击效果：LDF（本地文件包含

作者：00theway@奇安信观星实验室
背景介绍
前一段时间Apache发了一个Shiro的漏洞通告RememberMe Padding Oracle Vul

报名入口：https://www.ichunqiu.com/201911bugctf 活动简介
随着互联网在我国的飞速发展，网络广泛的应用于各个生活场景。互联网

安全工具 Security Tools资产发现：　通过BurpSuite的扩展发现设备
http://feedproxy.google.com/~r/Pente

引文
域名系统是任何网络中的基础组成部分。攻击者想要遍历活动目录（Active Directory）中计算机，并且建立连接，在某种程度上，它们可能会与DNS进行

pwnHackNote
edit那边的strlen存在问题，如果一直输入接到下一个chunk的size地方，那就会出现new_len>old_len情况，可以下

0x00 前言
本文继续分析CommonsCollections:3.1的相关反序列化利用链，这次主要分析CommonsCollections5,6,7,9，以

一、漏洞介绍
​ CVE-2019-11043漏洞是PHP 7.x版本下FPM配合不恰当的Nginx配置可以导致RCE的一个漏洞，影响的具体版本如下：PHP 7

书接上回，我们继续研究如何在Win32系统上利用缓冲区漏洞，完成我们新漏洞利用开发，主要是关于SEH漏洞利用问题。相比上一篇直接覆盖EIP相比，EIP覆盖此效果

0x00 漏洞背景
2019年11月3日，360CERT监测到业内友商发布了Apach Shiro Padding Oracle导致远程代码执行的漏洞分析。经3

1、重复加锁
所有针对互斥量的加锁解锁操作，都必须针对同一模块并且在同一抽象层面进行，否则将会可能导致某些加锁/解锁操作不会依照多线程设计而被执行，重复加锁即对