ZONE.CI 全球网

0x00 漏洞背景
2019年1月23日晚，Artifex官方在ghostscriptf的master分支上提交合并了多达6处的修复。旨在修复 CVE-2019

程序分析filechecksec
保护几乎全开数据结构bucket是一个如下结构的结构体，用单链表串联。根据bucket中的slot数（slot_count），

一、识别
基本概念上的分类分级，数据密级这些策略我就不谈了，假设大家都懂，不懂随便找点资料也能看明白。我们说一些技术工具上的事情，因为这些才是支撑上层策略体系的

一、背景
开发者可以使用Office加载项（add-ins）平台来扩展Office应用功能、与文档内容进行交互。加载项使用HTML、CSS以及JavaScrip

前言
有时，当你对海量的恶意软件检测结果进行分析时，你可能并不希望一些看似无关痛痒的小细节会对最终的判定造成影响。
前不久，我因为将遇到的恶意软件误认为 Ark

调查问卷链接：https://www.wjx.cn/jq/33920977.aspx活动简介
Hello,安全客的同学们，认识了这么久，又是一年马上要过去了，你

漏洞 Vulnerabilitycoppermine 1.5.46中的多个跨站点脚本漏洞
http://t.cn/Etzx4L1基于NTPsec read_sy

接着上文，继续对Vidar窃密木马进行介绍。硬件
通过注册表项的值来获取硬件名称：
HKEY_LOCAL_MACHINE HARDWARE DESCRIPT

漏洞 VulnerabilityCVE-2019-6798：phpMyAdmin 4.8.5版本之前存在一处SQL注入漏洞
http://t.cn/EtUW3J

前言
最近因为需求，需要测量JavaScript单个函数的执行时间，但由于精度问题，遇到了各种各样的问题，在此做简单记录。JavaScript高精度时间函数
首

好久没打安恒的月赛了，碰巧今天有空，就做了下二进制的几道题目，总体难度不是很大，还好没有触及到我的知识盲区Orz。
reverse来玩蛇吧
这题给了2个文件，一

安全研究 Security Researchjenkins 无限制 rce 分析
http://t.cn/Etc1z3N攻击Flask会话管理
http://t

前言
周末在家无聊，又刷了一次安恒月赛，以下是题解Webbabygo
拿到题目
<?php
@error_reporting(1);
include 'f

新年第一场比赛是由知名CTF战队0daysober举办的所以题目质量还是很好的，其中还有一些真实漏洞的利用。这里记录一下做题经历。这个题目的利用方式还是很新的很

前言
感谢您阅读此系列的第二篇文章。上一篇文章我们讨论了注入攻击。在视频中，可以看到使用它攻击传统应用程序到Serverless应用攻击面的变化。对于Serve

CVE-2019-6231 漏洞是一个 QuartzCore 框架中处理图像时产生的整数溢出漏洞，具体的位置在 CA::Render::Image::decod

背景
2018年12月，360威胁情报中心捕获到多个利用Excel 4.0宏针对银行机构的攻击样本。钓鱼文档为携带恶意Excel 4.0宏的Office Exc

漏洞 VulnerabilityWordPress 易受插件 0day 攻击
http://t.cn/EtM803L安全工具 Security ToolsSca

1、无符号整数回绕
在第17期缺陷周话中，曾经对有符号整数溢出问题进行了分析，本期来聊一聊 C/C++ 整数类型中的无符号整数使用不当所导致的问题。首先我们来看

活动简介
2019年1月24日下午16点半，随着XMan冬令营结营典礼结束宣告着第二届“华为杯”极客出发XMan冬令营圆满落幕。本次冬令营为期七天，由XCTF国

前言
最近在刷pwnable.kr [Rookiss]，题目都好有意思，其中一题alloca虽然分值不高，但分析过程很值得学习。题目描述
Let me give

一、概要
Illumant最近在Check Point ZoneAlarm反病毒软件中发现了一个严重漏洞，攻击者可以利用该漏洞，在反病毒软件启用的情况下，将低权

前言
当时比赛的时候正在复习期末，根本没空玩。昨天忙完，终于有时间仔细看看了。TwoFile
直接给出源码，要命令执行
<?phphighlight_file(

环境准备
Win 10 64位 主机  + win 7  32位虚拟机
Windbg：调试器
VirtualKD-3.0：双击调试工具
InstDrv：驱动安装

在去年的inctf2018中，出现了一道Go语言编写的进程通信逆向题，无论是从题目整体设计还是解题思路上来说都独树一帜，自己在解题过程中遇到了很多问题，但我这不