ZONE.CI 全球网

0x00 前言
2019年11月，研究人员向微软报告了SharePoint Online工作流（Workflow）中的代码注入漏洞，该漏洞可以实现远程代码执行（

面对新冠肺炎的巨大危机，迄今为止拥有绝对流量、话语权和数据规模的互联网和2C科技企业似乎并未（能）充分发挥价值。事实表明，面对紧急公共安全事件，靠2C流量、影响

漏洞 Vulnerabilitywhatapp XSS漏洞导致本地文件读取
https://www.perimeterx.com/resources/blog/

MMSRC漏洞提交地址：https://security.immomo.com/
活动简介
出门时撞到桌角，桌上抹布掉下居然滚出门外，原来是——布能出门
因为疫

0x00 前言
本文介绍了我们在F-Secure Internet Gatekeeper应用中发现的一个漏洞，攻击者可利用该漏洞实现未认证远程代码执行效果。0x

前言
亲爱的安全客小伙伴们，新型冠状病毒肺炎疫情期间大家近况可好～
2020年春节期间，想必大家跟小编我一样，经历了1月初的全国口罩疯狂抢购赛、1月23日武汉封

本专题内容关注疫情的同时，还从网络安全人员学习成长角度出发，总结了包含网络安全工具总结、概念普及、漏洞学习、渗透测试、黑灰产等全方位知识方向，内容包括实战演练、

一切的起因是在我大半夜3点被一条腾讯云的告警短信吵醒的，由于学生云快到期又没办法续费的情况下，各种捣鼓重装，玩各种环境，方便起见都设的弱密码，结果大半夜的就被人

作为刚往底层方向走的一只菜鸟，今天为各位分享一篇名为汇编眼中的函数调用参数传递以及全局、局部变量与“基址”，好了，废话不多说，先来看看C语言代码：本次的分享主要

引言
在现代的操作系统中，针对内存破坏方面的漏洞，提供了一系列的阻碍措施，类似DEP、CFG以及EMET。浏览器Exploit中，通过UAF/Double Fr

简历请投递至：zise.shi#dbappsecurity.com.cn（请注明来自安全客）
公司简介
杭州安恒信息技术股份有限公司(DBAPPSecurity

漏洞 Vulnerability思科发布多种产品的安全更新
https://www.us-cert.gov/ncas/current-activity/2020

2018年4月，Android安全公告公布了CVE-2017-13287漏洞。与同期披露的其他漏洞一起，同属于框架中Parcelable对象的写入(序列化)与读

大家好，我是零日情报局。
说起以色列，先进的网络技术是宗教与战争之外的第三大标签。而在全网热议思科漏洞危及所有设备时，以色列技术精英们悄无声息地亮出了一记谍战级

0x01 Introduction
区块链的安全性是由一连串的密码散列难题建立的，该难题由被称为矿工的匿名参与者大规模网络解决。PoW的安全性受到算力集中化趋势

前言
IDA pro 对二进制文件解析能力毋庸置疑，并且支持Python脚本与IDC结合起来，可以基于此做很多有意思的事情。
最近在做终端安全检测，经常会遇到编

在本次RSA2020创新沙盒决赛中，十家决赛入围者将分别获得3分钟的陈述机会，证明自己有资格成为本年度最具创新力、最有发展前途的新锐安全厂商。从14年以来，先后

代码重用攻击的顺利进行需要两个必不可少的条件：通过某种方式劫持程序控制流。
获取内存中目标代码片段的位置信息。对于代码重用攻击的防御必须立足于这两个环节，务必至

过年期间玩了一下国外的一个 XSS GAME，收获颇丰，记录一下学习过程。本人对于 JavaScript 以及前端的理解不深，水平也不高，如果文章有疏漏之处，还

在这篇文章中，我们将对近期刚刚修复sudo程序漏洞(CVE-2019-18634)进行分析，该漏洞需要在开启pwfeedback选项才能出发，一旦成功利用，攻击

【环球时报-环球网报道 记者王盼盼】11日，外交部发言人耿爽主持外交部网上例行记者会。有记者提问说，美国司法部周一(10日)宣布对中国军方的4名成员提起诉讼，称

漏洞 Vulnerability微软周二补丁日修复了 IE 0day 和 其他98个漏洞
https://portal.msrc.microsoft.com/e

0x00 前言
大家可能读过我们之前关于路由器漏洞研究的一些文章，想亲自动手试一下，然后从厂商网站上下载了家用路由器的固件，扔到binwalk中处理，以便在QE

前言
大家好，我是鸿鹄实验室的lengyi，团队小伙伴发来的一个靶机，说是根据红日靶机改得，让我打一下，于是便有了该文。整个流程为黑盒测试，只有一个目标Ip：1

在渗透过程中，有很多 PHP 站点往往设置了disable_functions 来禁止用户调用某些危险函数，给 Getshell 带来了很大的不便，本文对一些常