ZONE.CI 全球网

Hello Every Boby!
又是一篇缓冲区漏洞利用的文章,本文我们将继续使用vulnserver漏洞练习程序中—HTER指令，它与前一篇Unicode类

漏洞 VulnerabilityCVE-2019-18992：OpenWrt 18.06.4多处XSS漏洞
https://twitter.com/CVEnew

大会官网：http://www.grccacss.com/活动简介
汽车行业的数字化转型面临着新的网络安全威胁。即将于2020年2月26日-27日上海召开的“第

简历请投递至：[email protected]（请注明来自安全客）公司简介
阿里巴巴集团的使命是让天下没有难做的生意。我们旨在赋能企业

代码指针完整性（CPI，更详细的介绍可以参考我之前的文章）是2014年提出的一种针对控制流劫持攻击的防御措施，CPI将进程内存划分为安全区和常规区，对敏感指针，

大家好，我是零日情报局。
当银行卡余额神秘消失，懵不。
这次跟大家说说新型Android应用漏洞，不仅能让银行卡余额消失，还会偷拍监听的那种。
昨天下午，挪威一

前言：
在NCTF上遇到了一道出题人用来压轴的RSA，与正常RSA加密不同的是，本题的e是φ(p)和φ(q)的一个因子。在出题人给出hint后，我找到了一篇pa

近年来，随着云计算市场的发展，不少企业都开始选择业务上云，并且企业并不只是采用一种云，而是采用多种云相互结合的方式，例如，公有云、私有云、混合云等等。企业采用多

漏洞 VulnerabilityCVE-2019-5096：GoAhead 存在远程代码执行漏洞
https://securityaffairs.co/word

前言
关于weblogic密文的解密文章也有不少，最早看到的是之前乌云的一篇解密文章，后来oracle官方也出了解密脚本，还有国外大牛NetSPI写的工具，但经

2019年应该是勒索病毒针对企业攻击爆发的一年，这一年全球各地仿佛都在被“勒索”，每天全球各地都有不同的政府、企业、组织机构被勒索病毒攻击的新闻被曝光，勒索病毒

0x00 前言
随着规模的不断扩大，现在大多数web应用都不再单打独斗，需要依赖其他应用来实现其完整功能。根据对端API的具体情况，我们可以通过各种方式来调用其

严格的D盾
D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的

编译：奇安信代码卫士团队
Stack Overflow 上有一个 Java 代码片段称霸十年，是 Java 开发人员最爱复制的片段。超过6000个 GitHub

本篇缓冲区漏洞利用开发计划在egghunter之后发出，但是由于各种原因耽误了。本篇我们将不再依赖于mona插件帮助我们寻找可使用地址，只是希望大家理解——工具

0x00 前言
GoAhead是一个开源(商业许可)、简单、轻巧、功能强大、可以在多个平台运行的嵌入式Web Server，可在github下载源码，链接如下：

活动网址：https://www.huodongxing.com/event/4518069457000
活动简介
2019京麒国际安全峰会正式开幕，一场极客

恶意软件 Malware从公共资源收集并由RedDrip7进行分类的IOC
https://github.com/RedDrip7/APT_Digital_We

2019年11月1日，Kaspersky的Blog 《Chrome 0-day exploit CVE-2019-13720 used in Operation

公司简介
快手信息安全涉及的技术包括渗透测试、Web安全、移动安全、大数据分析、基础研发等工作，目前在寻找对黑客攻击技术和攻击防御技术有浓厚兴趣，或者有过相关安

0x00 前言
最近我们发现了Linux、FreeBSD、OpenBSD、MacOS、iOS以及Android中的一个漏洞，恶意访问点（access point

官网：https://realworldctf.cn/
报名链接：https://realworldctf.cn/aliyun 活动简介
2019年12月7-8

漏洞 Vulnerability趋势科技安全客户端11 本地任意文件覆盖
https://www.exploit-db.com/exploits/47751In

漏洞 VulnerabilityCVE-2019-5514：VMware Fusion guest 虚拟机 RCE 漏洞
https://theevilbit.

【导读】据外媒报道，有着国家级背景的黑客组织成功渗透了宝马计算机网络。据专家分析，攻击者所使用的工具及其行为均指向越南APT组织“海莲花”。如情况属实，那么，继