ZONE.CI 全球网

漏洞 VulnerabilityATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
http://t.cn/RBkhCgtHPE Inte

前言
今天恰好放假，遇到一个比赛，发现了一个比较有意思的题目，于是做了一下总结，于是有了这篇文章题目流程
题目首先给出一个公众号，本以为是一个签到题，没想到成为

0x00 介绍
​ 在一切用户可控输入的地方，没有过滤输入内容，导致插入html代码，从而导致用户的信息泄露及其它的问题。XSS分为以下几种：反射型XSS
存储

写在前面的话
最近ESET研究人员发现了一个新的AndroidRAT家族，在之前调查的IRRAT病毒和TeleRAT病毒的活跃程度时，我们发现了这个全新的恶意软

TL;DR
缺乏足够的访问控制和授权，API中使用可预测的设备ID，以及密码重置机制的缺陷，都可能使Furbo所有用户的视频、家庭私密照片、语音消息被攻击者访问

大会官网：https://xianzhi.aliyun.com/activity/zcon2018.htm
会议简介
2018年6月16日，即将在北京上演一年一

前言
这里我们将对Spring Security OAuth2（CVE-2018-1260）中类似的RCE漏洞进行练习。我们将介绍攻击目标，它的发现方法和利用所

前言
自“Meltdown”和“Spectre”这两个名词出现以来，已经有一段时间了。许多人认为这两个术语是过去几年最严重的两个安全问题。媒体和信息技术（IT）

漏洞 VulnerabilityCVE-2018-3665：在使用基于Intel Core微处理器的系统上使用Lazy FP状态恢复技术的系统软件可能允许本地进

浅友们大家好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号

APT15背景
巧合的是，继美国海军承包商最近遭到黑客攻击并窃取了有关潜艇战争的高度敏感数据之后，我们发现了一组被称为APT15的组织近期活动的证据，该组织据信

议题PPT： https://yunpan.360.cn/surl_ycpMnJEvJAt （提取码：7e92）
议题概述
随着各个企业对安全的重视程度越来越

前言
在解决了几个OSCP挑战题之后，我们决定编写一篇关于用于Linux权限提升的各种方法的文章，这对我们的读者在他们的渗透测试项目中可能会有所帮助。在本文中，

Ethernaut 是 Zeppelin 提供的一个基于 Web3 和 Solidity 的智能合约审计训练平台，目前收录了 15 道题目，复现了智能合约中可能

开始测试
作为测试的一部分，客户端提供了对根目录的列目录功能。在用Burp Intruder模块发起完全扫描之前，我通过repeater模块，在几个选择的页面中

会议官网：http://www.mosec.org/会议简介
MOSEC移动安全技术峰会始办于2015年，由盘古团队和POC主办，至今已成功举办三届。会议立足于

简历投递邮箱： [email protected] （请注明来自安全客）
公司简介
金融科技集团WeLab（我来贷）于2013年创立于香港，2014年

简历投递邮箱： [email protected] （请注明来自安全客）
平台简介
Marvel Team是360公司安全研究员唐青昊在2015年成立的安全

简历请投递到邮箱：[email protected]（请注明来自安全客）公司简介
威胁猎人是国内专业的业务安全威胁情报服务商，专注于为互联网业务安全领域

议题概要
dlmalloc和jemalloc是Android用户空间使用的两个内存管理器，议题详细分析了两种malloc的实现，深入分配和释放的算法，数据结构的

Author:  Sniperhg@Vulpecker Team 、MissCoconut@Vulpecker Team
前言
在去年Mobile Pwn2Ow

简历投递邮箱： [email protected] （请注明来自安全客）
公司简介
蓝盾股份是中国信息安全行业的领军企业，公司成立于199

安全研究 Security Research免Root实现微信消息同步原理解析
http://t.cn/Rry6wXe浅谈能力对抗下的终端未知威胁检测
http