ZONE.CI 全球网

CVE-2021-3438：SSPORT.SYS打印机驱动漏洞分析

ZONE.CI 全球网:基本情况
2021年2月18日，SentinelLabs向惠普报告了其在打印机驱动程序中发现的严重漏洞，该漏洞影响380多款不同的HP和Samsung打印机，以及十几种Xero

2023-11-132评论

APT29—觊觎全球情报的国家级黑客组织（三）

ZONE.CI 全球网:六、关键TTPS剖析
APT29自2008年开始活跃，至今已活跃13年时间，与同属俄罗斯政府背景的Turla组织处于同一历史舞台，其凭借长时间的攻击战术演进以及网络武器库积累在

2023-11-133评论

新版musl-libc malloc源码分析与调试

ZONE.CI 全球网:musl在1.2.x后发生了很大的变化。
数据结构
管理堆空间的最上层数据结构是malloc_context：
struct malloc_context {uint64_t

2023-11-130评论

ThinkPHP 3.2.3 漏洞复现

ZONE.CI 全球网:0x00 $this->show 造成命令执行
在 Home\Controller\IndexController 下的index中传入了一个可控参数，跟进调试看一下。
cla

2023-11-131评论

转储lsass的方法原理和实现学习

ZONE.CI 全球网:lsass.exe（Local Security Authority Subsystem Service进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权

2023-11-135评论

记一道有趣的VM PWN

ZONE.CI 全球网:题目亮点在于无需泄露libc地址，操控程序内部计算即可进行精准覆盖。
题目信息
题目附件：pwn、libc-2.27.so
radish ➜ nice checksec pw

2023-11-131评论

HEVD驱动栈溢出&&WIN10 SMEP 绕过

ZONE.CI 全球网:0x00:环境&&一些需要注意的地方以及调试小技巧
~多图预警~我的环境
环境怎么搭建我就不赘述了,我会把我主要参考的博客贴在后面
我使用的环境
物理机OS:windows 1

2023-11-131评论

2021 DASCTF July X CBCTF 4th 部分WriteUp

ZONE.CI 全球网:引言2021DASCTF 实战精英夏令营预热赛暨 DASCTF July X CBCTF 4th
https://buuoj.cn/match/matches/15/chall

2023-11-130评论

CVE-2019-15666 xfrm UAF 8字节写NULL提权分析

ZONE.CI 全球网:CVE-2019-15666是个被低估的漏洞，NVD给的评分只有4.4分。但是2020年5月份，据外媒报道，英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件

2023-11-133评论

ThinkPHP V5 漏洞复现

ZONE.CI 全球网:0x00 ThinkPHP V5.1反序列化0x00 项目安装
使用composer部署TP项目,创建一个名为TP51的TP项目composer create-project

2023-11-132评论

连载《Chrome V8 原理讲解》第五篇 V8语法分析器源码讲解

ZONE.CI 全球网:1.摘要
本次是第五篇，剖析V8语法分析(parser)的源码和工作流程，讲解V8语法分析的核心源码、主要工作流程以及重要数据结构。本文将沿用第四篇文章的“测试样例代码”。2.

2023-11-132评论

资产扫描利器——AlliN

ZONE.CI 全球网:0X00前言
AlliN是一款小巧，便捷，完全无依赖的资产扫描器，主要用于安全项目前的资产收集以及内网横向的部分信息收集的工具。
如何做出一款优秀的小工具或者叫做瑞士军刀，这其

2023-11-130评论

NSSwitch源码分析与利用

ZONE.CI 全球网:我们以getwuid()为例子探究glibc中是怎么实现NSS机制的, 其他函数都是同一个模板只是参数不同罢了
看本文之前最好先了解下NSS是什么, 有什么用
nsswitch

2023-11-133评论

实例分析 DiscuzX 3.4 SSRF漏洞

ZONE.CI 全球网:0x00 漏洞信息简介Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以

2023-11-133评论

以原生速度在 macOS 上模糊测试 iOS 代码

ZONE.CI 全球网:0x0 概述
随着Apple Silicon Mac的推出，在 Mac 上原生运行 iOS 应用程序成为可能。这归咎于 (1) iPhone 和 Apple Silicon M

2023-11-136评论

通过陇剑杯进行流量分析的学习

ZONE.CI 全球网:写在前面
最近参加了首届陇剑杯，和往常的CTF不太一样，题目基本都是流量分析类型的，我也是第一次接触这方面，还挺有意思的。写的不好的地方请各位师傅多多指正~最后这里要感谢几位师

2023-11-130评论

NX实现机制浅析

ZONE.CI 全球网:0x00前言GNU Binutils Version：2.34
Kernel Version：4.15.0
Debugging Env：Ubuntu 20.04.02 x64是

2023-11-132评论

RDP 协议攻击面与安全性分析

ZONE.CI 全球网:0x00 RDP协议的应用
RDP协议（远程桌面协议）是微软公司创建的专有协议，它允许系统用户通过图形界面连接到远程系统，主要分为服务端和客户端，这篇我们来聊聊客户端相关应用与

2023-11-130评论

Nosql 注入学习总结

ZONE.CI 全球网:Nosql 注入的简介
NoSQL 注入由于 NoSQL 本身的特性和传统的 SQL 注入有所区别。使用传统的SQL注入，攻击者利用不安全的用户输入来修改或替换应用程序发送到数

2023-11-130评论

从三道赛题再谈Quine trick

ZONE.CI 全球网:0x00 前言
Quine本身不是一个非常新的考点了（最早可以追溯到2014年的Codegate CTF Finals），但是他在实际利用中还存在很多细小的点，导致我们可能无

2023-11-131评论