ZONE.CI 全球网

前言
大家好，我是鸿鹄实验室的lengyi，团队小伙伴发来的一个靶机，说是根据红日靶机改得，让我打一下，于是便有了该文。整个流程为黑盒测试，只有一个目标Ip：1

通过前三篇文章的学习，我们了解了堆利用的基本概念和技术。本篇文章，我们将要了解堆利用中的House技术以及与off by one结合后的利用手法。
House

在渗透过程中，有很多 PHP 站点往往设置了disable_functions 来禁止用户调用某些危险函数，给 Getshell 带来了很大的不便，本文对一些常

0x00 漏洞背景
2019年02月11日，微软例行发布了 2月份的安全更新。
2月份的微软发布了多达99个漏洞补丁，主要涵盖了 Windows操作系统、IE/

活动简介
开始在家挖洞！
为了保障远程办公的安全性
同时改变部分人在家吃了睡睡了吃的生活习惯
小We特别举办了本次活动活动时间
2020/2/10-2020/2

0x00 漏洞背景
2020年02月11日，360CERT监测到Adobe官方例行发布了2月份产品安全更新。本次更新供包含5个安全公告分别针对Framemake

简历可发：[email protected]（请注明来自安全客）
公司简介
360政企安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网络安全产

4080我们提供网络安全行业最顶尖的专家团队指导
还有最Nice的导师关（rou)怀 (lin)，诚意打造从学生小白到技术大牛的华丽变身~
加入奇安信2021暑

0x00 漏洞背景
2020年2月12日，360CERT监测到Apache Dubbo官方发布了CVE-2019-17564漏洞通告，漏洞等级中危。
Apach

漏洞 VulnerabilityCVE-2020-0022：Android中的严重蓝牙RCE漏洞
https://seclists.org/fulldisclo

据安全研究人员透露，化妆品巨头-雅诗兰黛的官方服务器遭到黑客入侵，导致其未经加密保护的云数据库发生数据泄露，而服务器中则包含了数亿条客户记录以及内部日志。
研究

国务院办公厅印发
《国家政务信息化项目建设管理办法》
此前，国务院办公厅印发《国家政务信息化项目建设管理办法》（以下简称《办法》），对国家政务信息系统的规划、审

前言
最近整理了一下java sink，同样可以用于bypass waf。sink命令执行
常规命令执行
Runtime
public class Main {

0x00 前言
几个月之前，我在Firefox中找到了一个漏洞（CVE-2019-17016）。在研究过程中，我发现了在Firefox浏览器中利用CSS的一种数

0x00 前言
本文讲述了Java RMI Registry相关的反序列化问题，主讲Registry，后续补充了Client端和Server端的利用0x01 原

漏洞提交地址：https://sec.didichuxing.com/
活动简介
1月的春节与往常都不同
我们取消了聚餐和出行计划2月的上班与往常不同
我们开

近日检测到Apache Dubbo官方发布了CVE-2019-17564漏洞通告，360灵腾安全实验室判断漏洞等级为高，利用难度低，威胁程度高，影响面大。建议使

活动简介
新年伊始，一场突如其来的新型冠状病毒疫情席卷全国，在这场没有硝烟却关乎生死的战争中,全国人民众志成城，同舟共济。
疫情就是命令,防控就是责任。当白衣战

漏洞 VulnerabilityCVE-2020-7046：Dovecot DoS漏洞
https://seclists.org/oss-sec/2020/q1

【恶意软件】
1.2020年1月的全球威胁指数报告：新冠病毒主题垃圾邮件传播Emotet恶意软件https://mp.weixin.qq.com/s/sZG4K

知情人士告诉西班牙新闻媒体《Okdiario》，思科和FireEye已进行了长期的谈判，双方的立场“比以往任何时候都更一致”，这意味着思科可能会在接下来几周发出

0x00 前言
去年Orange Tsai在常见的SLL VPN产品中找到了一些漏洞，攻击者可以利用这些漏洞渗透本应该被保护的网络，涉及到的厂商包括Palo A

​屋漏偏逢连夜雨，船迟又遇打头风。
【导读】1月14日，微软正式宣告Windows 7系统停止更新。此次停服，引爆全网危机，不仅顺机突发全球首例复合0day漏洞

欢迎各位喜欢安全的小伙伴们加入星盟安全 UVEgZ3JvdXA6IDU3MDI5NTQ2MQ==
how2heap系列几个月前更新了!!!!大事件,正好寒假时间

一、摘要
现在iot安全已经是一个热点了，嵌入式设备固件的逆向分析也成了师傅们比较关心的一个话题。
如果是普通的可执行文件，或者是动态链接库文件（例如路由器安全