ZONE.CI 全球网

前言
这次跟大家分享的漏洞在2018年初就已经得到彻底修复(CVE-2017-7170)，但是它仍然是我在macOS上最喜欢的发现！我一直想记录关于此漏洞的具体

传统weblogic T3协议回显分析
这里主要分析 https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。priv

0x01 前言
由于关于Kernel安全的文章实在过于繁杂，本文有部分内容大篇幅或全文引用了参考文献，若出现此情况的，将在相关内容的开头予以说明，部分引用参考文

前言
之前一篇我们已经讨论了android arm平台下的ollvm平坦化混淆还原的基本方法，这一篇我们就接着上一篇，继续实战反混淆。
apk样本：douyin

一、漏洞详情
近期，VS-Labs针对微软在2019年8月补丁更新中修复的win32k.sys NULL指针解引用漏洞进行了研究。利用该漏洞，攻击者可以创建一个

活动简介
2020年一个不一样的春天，打破了我们的生活常规，我们做好积极防疫的同时，一场网络的战役也悄然而来。
此次，火线联合百度，京东，滴滴，美团，本地生活，

作者：Hcamael@知道创宇404实验室
Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。
最近

xxxkkk@海特实验室MIPS 反汇编工具
IDA 无法直接反汇编 mips 代码，但是有两个插件可以辅助我们进行伪代码的生成。
IDA插件之retdec
项

0x00 前言
最近在学习AWS（Amazon Web Services）的相关知识，发现了一个很有趣的AWS CTF——flaws。对于想了解AWS相关安全知

作者：Longofo@知道创宇404实验室
之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏

大家好，我是零日情报局。
以色列，一个国土狭小、资源匮乏，被穆斯林国家围堵，恐怖袭击不断，且历经五次中东战争的国家；
但这样一个国家，却能成为中东地区经济发展最

TrickBot银行木马最早于2016年首次出现在德国并将德国银行作为攻击目标，主要通过WEB注入虚假的银行网页及重定向功能窃取用户银行卡账户信息以盗取用户钱财

活动简介
软件已经成为关键基础设施和日常生活的重要组成部分，并且深度融入到各行各业及其产品中，但软件安全并没有如软件本身一样快速发展，近几年由于软件本身漏洞引发

问卷链接：https://www.wjx.cn/jq/65631703.aspx
活动简介
亲爱的白帽， 您在安全众测平台参与项目的体验和感受如何？您对安全众测

漏洞 VulnerabilityCVE-2020-0796 POC
https://blog.zecops.com/vulnerabilities/exploi

​xxxkkk@海特实验室
概述
因为 MIPS 指令集不同于 X86 指令集架构，所以在栈溢出的利用方式上有所差别，ROP 链的构造也不尽相同，这里概述一下关

本文通过一道 CTF 题目展示 musl libc 堆溢出漏洞的利用方法。
0. 前言
2020 XCTF 高校战“疫”于 3 月 9 日完美落幕，我代表暨南大

前言
之前打CTF和挖洞的时候遇到过不少服务器本地文件包含Session的漏洞，不过几乎这种Session包含漏洞都会有一些限制的，需要结合一些特殊的技巧去By

物联网（IoT,Internet-of-Things）旨在通过感测，处理和分析从异构IoT设备获得的大量数据，以无缝方式互连成千上万个智能对象/设备。面向物联网

简历投递：[email protected]（请注明来自安全客）公司介绍
中新网络信息安全股份有限公司（简称“中新网安”）成立于2002年，总部设在合肥，是一家

【导读】近日，远程云视频会议软件Zoom连环曝出重磅漏洞问题，引发广泛关注。不仅美国国家航空航天局NASA叫停视频会议APP，美国联邦调查局FBI贴出告示，警惕

作者：SungLin@知道创宇404实验室
0x00 漏洞背景
2020年3月12日微软确认在Windows 10最新版本中存在一个影响SMBv3协议的严重漏洞

攻击者可能会使用各种技术来欺骗自动语音验证系统（ automatic speaker verifification），以使其接受他们为真实用户。同时，反欺骗方法

一、引言
现今网络攻防环境愈发复杂，威胁情报现在作为一种弥补攻防信息不对称的安全技术逐渐得到了广泛的认识，更多企业也开始接受并购买威胁情报数据来建设企业安全。笔

无签名购买：https://u.jd.com/SqlsOJ
定制签名版购买：http://suo.im/5UKIsA
（含文末赠书福利）活动简介
自信息化的大潮