ZONE.CI 全球网

2019年是我国网络安全治理丰收的一年，各部门陆续发布了多个网络安全方面的政策法规（包括征求意见稿），体现了国家治理网络空间的决心，也彰显了我国奋力迈进网络强国

早上刷某特时推送了三上悠ya的动态，猛点双击后却发现是pwnfunction更新了一道xss-challenge的wp(上当了上当了)。看了下题目难度是hard

如今5g加工业成了热门话题，我们也有必要了解一下移动通信方面的知识，这次就为大家介绍一下GSM，也就是第二代通信技术2g的基础知识。
GSM全称为Global

CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-516

漏洞 VulnerabilityTorrent 3GP Converter 1.51栈溢出
https://cxsecurity.com/issue/WLB-2

前面我们聊到了Frida在内存漫游、hook anywhere、抓包等场景中地用法，今天我们聊Frida在脱壳、自动化的用法以及经常被问到的高频问题。
Frid

0x00 前言
在前一篇文章中，我们讨论了Azure Stack体系架构，该架构可使用核心功能之外的功能进行扩展。由于我们可以离线研究云组件，因此可以借此机会研

0x00 前言
Emotet恶意软件背后的攻击者利用人们对新型冠状病毒（2019-nCoV）的恐慌诱引更多日本人被卷入这起垃圾邮件活动。0x01 发现
过去的一

这几天利节前的空闲时间刷了几道buuctf上的题目,遇到一道开启了debug模式的flask题目，发现了这道题目的两种解法，学习了一波flask开启debug模

cve-2015-7504是pcnet网卡中的一个堆溢出漏洞，可以溢出四字节，通过构造特定的数据可以劫持程序执行流，结合前面的cve-2015-5165中的信息

点击此处查看下载
由DeadEye安全团队根据ATT&CK知识体系编制出长达400页的渗透手册已经全部完成。现将该手册发放给大家，希望大家在即将到来的播种季节播

守土有责，守土担责，守土尽责。
关键时刻，更要严守网络空间这一净土。
【导读】2020庚子年一开，我们就直面了一场突如其来的“特殊”狙击战。当十几亿人“岿然不动

漏洞 VulnerabilityCVE-2019-8449漏洞Exp，针对Jira v2.1 – v8.3.4 版本
https://github.com/mu

Atlassian简介
以下来自Atlassian中文官方微信公众号。关于Atlassian：全球领先的软件开发和协作平台，为全球11万家企业提供创新的力量。全

作者：LoRexxar@知道创宇404实验室
在经历了两次对Chrome Ext安全的深入研究之后，这期我们先把Chrome插件安全的问题放下来，这期我们讲一个

大家好，我是零日情报局。
真正让我们恐惧的是恐惧本身。——罗斯福
截止至2月3日20时25分，始于武汉的新型肺炎，全球感染人数已累计超17335例，神秘的冠状病

在《Chrome漏洞调试笔记1-CVE-2019-5768》中，笔者介绍了2019年出现的一个Chrome浏览器在野漏洞的原理和利用方法。文末通过关闭Chrom

活动简介
ASRC开工啦！
想必大家纷纷开启了“家里蹲”模式。为了提高大家居家生活的品质，我们特别准备了一大波天猫超市卡。不管是柴米油盐酱醋茶，汤圆馄饨饺子馒头

逻辑漏洞及分析方法
区别于常规的内存型漏洞，逻辑漏洞通常是指通过滥用系统机制，歪曲程序设计者意图，实现设计者意料之外目的的严重的软件缺陷。逻辑漏洞通常源于程序设

[email protected]  （邮件主题请注明：社招/校招-应聘城市-职位-姓名-来自安全客）
关于我们
奇安信集团（以下简称“奇安信”），是中国最大的网

0x00 漏洞背景
2020年2月4日，360CERT监测到NVD发布了CVE-2020-7799漏洞预警，漏洞等级高。
在FusionAuth 1.11.0版

漏洞 VulnerabilityCVE-2020-7799 : Apache FreeMarker模板FusionAuth远程代码执行漏洞通告
https://

疫情亦网情，新冠病毒之后网络空间成疫情战役的又一重要战场。
【快讯】在抗击疫情当下，却有国家级黑客组织趁火搅局。今天，360安全大脑捕获了一例利用新冠肺炎疫情相

本文围绕代码审计中的SQL注入进行讲解，以下是几种常见的注入类型：联合查询注入
布尔盲注
延时注入
报错注入以上是我们列出的SQL注入的类型，我们主要探讨的主题

0x00 前言
大家好, 我是来自银基车联网安全实验室的 KEVIN2600. 今天我想跟大家分享下研究Tesla过程中的一个有趣案例. 希望抛砖引玉, 一起为