ZONE.CI 全球网

漏洞 VulnerabilityCVE-2019-11455:Tildeslash Monit Util_urlDecode函数缓冲区过度读取漏洞
http:/

议题概要：
卫星通信在我们的生活中起着关键的作用，作者发现在全球拥有广泛应用的卫星搜索与救援系统可以被伪造信息、DDOS攻击和借助卫星进行私自通信等漏洞，并在研

前晚，一则新闻引起巨大震动，三年前弑母案中的嫌疑人吴谢宇在重庆江北机场被抓，有人透露吴谢宇进入机场不到十分钟，警察便找到了他。这场所谓的“完美犯罪”是否完美我们

零、 前言先前做CTF时对于算法识别插件一直颇有微词，一方面是Linux下没有合适的，第二个是算法识别插件大部分只针对一个特定的常量数组进行识别。由于在CTF的

前言
最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。
思路大致是fopen、f

前言
你在使用哪一款电脑？谁制作的？你有没有想过你的电脑自带哪些东西？当提到各种远程代码执行漏洞时，我们可能会想到操作系统中的这类漏洞，另一个攻击向量则是”我的

HITB大会官网：https://conference.hitb.org/hitbsecconf2019ams/
360 UnicornTeam团队研究员李伟光

前言
移动互联网的发展和大量APP应用的出现极大的方便了人们的生活，但与此同时也带来了不容忽视的网络安全与个人隐私信息泄露等问题。调查显示，亚太地区金融行业的1

漏洞 VulnerabilitySqlite3 窗口函数UAF漏洞预警通告（CVE-2019-5018）
http://t.cn/EoBWnAe恶意软件 Mal

漏洞 VulnerabilityMicrosoft SharePoint CVE-2019-0604 在野利用
http://t.cn/EKzlc1vSQLit

漏洞 Vulnerability(WordPress)Ninja Forms文件上传扩展<= 3.0.22:未经身份验证的任意文件上传
http://t.cn/

议题概要：
2018年在4月的HITB阿姆斯特丹站上，我们（PegasusTeam）分享了一个关于隔离网攻击的议题——“Ghost Tunnel
:Covert

写在前面的话
Intigriti近期发布了一个非常有意思的XSS挑战项目，该项目要求我们制作一个特殊的URL，而这个URL不仅要能够给iframe分配src参数

这是IO FILE系列的第二篇文章，主要写的是对于fread函数的源码分析，描述fread读取文件流的主要流程以及函数对IO FILE结构体以及结构体中的vta

2019年3月25日，Apple公司发布了macOS Mojave 10.14.4和iOS 12.2。这两个更新修复了包括CVE-2019-8507在内的安全漏

1、重定向
重定向漏洞是指Web应用程序接受用户控制的输入，该输入指向外部站点的URL，攻击者通过对URL进行编码或者携带参数，令篡改后的URL在看起来与原始站

前言
上一篇文章粗略分析了整个买卖 rex 的流程，由于篇幅的原因，剩下有一些细节没有分析到位。所以，这篇文章将在上一篇文章的基础上对一些细节进行深入的分析。前

漏洞 VulnerabilityCVE-2019-7652：TheHive Cortex 2.1.3版本SSRF漏洞
http://t.cn/EKf5RzMCV

OceanLotus（海莲花），也称APT32,攻击目标主要是东亚国家。研究表明该组织一直在持续更新后门、基础设施和感染单元。海莲花攻击的主要目标是东亚国家的企

前言
国家互联网应急中心（以下简称CNCERT/CC）持续对网站攻击进行抽样监测分析。在获取网站服务器权限后，攻击者往往会留有网站后门（webshell），用于

0x00 前言
我们可以在运行微软Windows系统的大多数设备上看到.NET Framework的身影，.NET在针对Windows设备的攻击（红队）以及防御

本文作者：TIde安全团队重剑无锋，转载请申明出处。https://github.com/TideSec/TideFinger
本文通过分析web指纹的检测对象

Feal-4密码算法在密码分析史上有重要的地位，差分分析就是针对该算法首次提出，是一个很好的学习范例。*ctf2019就有一道相关的问题。可能是由于已经不存在现

活动简介：
业务安全风险问题层出不穷，传统的风控手段已不足以应对当下的风险，业务、产品、安全融合交织越发紧密，如何应对新时代下的安全风险？
极验与微博SRC携手