ZONE.CI 全球网

最近国外安全研究人员发现一款新型的窃密木马Oski Stealer正在地下黑客论坛进行广告宣传，其中包含一些俄罗斯黑客论坛，该恶意软件旨在收集敏感信息，例如浏览

作者： Magic_Zero@奇安信观星实验室
0x00 前言
2020年1月15日, Oracle官方发布了CVE-2020-2551的漏洞通告，漏洞等级为高

0x01 POA
现在，许多区块链公司都在向具有拜占庭容错功能的权威证明（PoA）发展，它由一组n个许可seale节点和不超过t个的拜占庭sealer节点对包含

查询系统链接
近日，湖北地区疫情肆虐，并迅速扩散全国。正逢春运高峰，很多人在路途中不幸感染，是疫情迅速扩散的主要原因之一。没谁想到，新春回家路，竟然成了惶惶不安

漏洞 VulnerabilityCVE-2019-3016: KVM客户机中的信息泄漏
https://seclists.org/oss-sec/2020/q1

本章中我们进一步介绍，大家在学习和工作中使用Frida的实际场景，比如动态查看安卓应用程序在当前内存中的状态，比如指哪儿就能hook哪儿，比如脱壳，还有使用Fr

0x1 前言
java代码审计系列是我很早之前就一直在筹备的，但是由于接触JAVA比较少，所以一直在积累各种相关经验，自己也用java写了一些web项目， 熟悉

一句话木马是一般是指一段短小精悍的恶意代码，这段代码可以用作一个代理来执行攻击者发送过来的任意指令，有体积小、隐蔽性强、功能强大等特点. 当然很多时候是因为方便

漏洞描述
qemu-kvm默认使用的是-net nic -net user的参数，提供了一种用户模式（user-mode）的网络模拟。使用用户模式的网络的客户机

前言
一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做 Webshell 。而php做为一门动态语

漏洞 Vulnerability缓冲区溢出运行Shell
https://0x00sec.org/t/buffer-overflow-to-run-root-s

0x00 前言
云安全有点类似于voodoo，客户端会盲目地信任云服务商及其提供的安全性。如果大家了解过常见的云漏洞，会发现大多数漏洞都集中在客户端应用的安全性

2019年是我国网络安全治理丰收的一年，各部门陆续发布了多个网络安全方面的政策法规（包括征求意见稿），体现了国家治理网络空间的决心，也彰显了我国奋力迈进网络强国

早上刷某特时推送了三上悠ya的动态，猛点双击后却发现是pwnfunction更新了一道xss-challenge的wp(上当了上当了)。看了下题目难度是hard

CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-516

如今5g加工业成了热门话题，我们也有必要了解一下移动通信方面的知识，这次就为大家介绍一下GSM，也就是第二代通信技术2g的基础知识。
GSM全称为Global

前面我们聊到了Frida在内存漫游、hook anywhere、抓包等场景中地用法，今天我们聊Frida在脱壳、自动化的用法以及经常被问到的高频问题。
Frid

漏洞 VulnerabilityTorrent 3GP Converter 1.51栈溢出
https://cxsecurity.com/issue/WLB-2

0x00 前言
在前一篇文章中，我们讨论了Azure Stack体系架构，该架构可使用核心功能之外的功能进行扩展。由于我们可以离线研究云组件，因此可以借此机会研

0x00 前言
Emotet恶意软件背后的攻击者利用人们对新型冠状病毒（2019-nCoV）的恐慌诱引更多日本人被卷入这起垃圾邮件活动。0x01 发现
过去的一

这几天利节前的空闲时间刷了几道buuctf上的题目,遇到一道开启了debug模式的flask题目，发现了这道题目的两种解法，学习了一波flask开启debug模

cve-2015-7504是pcnet网卡中的一个堆溢出漏洞，可以溢出四字节，通过构造特定的数据可以劫持程序执行流，结合前面的cve-2015-5165中的信息

点击此处查看下载
由DeadEye安全团队根据ATT&CK知识体系编制出长达400页的渗透手册已经全部完成。现将该手册发放给大家，希望大家在即将到来的播种季节播

守土有责，守土担责，守土尽责。
关键时刻，更要严守网络空间这一净土。
【导读】2020庚子年一开，我们就直面了一场突如其来的“特殊”狙击战。当十几亿人“岿然不动

漏洞 VulnerabilityCVE-2019-8449漏洞Exp，针对Jira v2.1 – v8.3.4 版本
https://github.com/mu