ZONE.CI 全球网

漏洞 VulnerabilityCVE-2019-8279 Vanilla Forums2.5版本之前的多个存储型XSS漏洞
http://t.cn/EIxSf

这是一篇介绍渗透测试后阶段权限维持的文章，里面包括了当今服务器的两大主流操作系统linux和windows的相关维权技术。全文秉着学习的思想做个摘录。
0x01

作者：郑斯碟@默安科技应急响应中心
2019年3月1日，默安科技应急响应中心接到某合作伙伴的求助电话，有主机被病毒感染，经默安科技安全研究员郑斯碟研究分析发现，

前言
在CTF比赛中PHP弱类型的特性常常被用上，但我们往往知其然不知其所以然，究竟为什么PHP是弱类型呢？很少人深究。在这次源码分析的过程中我收获很大，第一次

前言
这是一个未公开的利用思路，仅仅做技术思路分享
现在大多数 java 程序或者框架，都对反序列化漏洞有一定的防范措施，这篇文章主要是想要分享在黑名单限制非常

最近天气迟迟不转晴，导致我和被子的感情越来越深，看看上个月的考勤表：
上班20天，迟到18天，事假2天这到底是谁给我的勇气？？？
就在这时，妮美说要救我于水火之

漏洞 VulnerabilityWindows IoT核心测试接口让攻击者可以控制设备
http://t.cn/EI9y7Bb恶意软件 MalwareRpi-H

简历请投至：  [email protected] （请注明来自安全客）
平台简介
腾讯安全云鼎实验室专注于云领域前沿安全技术研究与创新、安全漏洞研究和

前言
DVRF 的第二个栈溢出程序是 stack_bof_2，这题和上一道题的差异就在于这道题没有给我们后门函数，需要自己构造 shellcode 来进行调用。

1、在 scanf 函数中没有对 %s 格式符进行宽度限制
scanf()是C语言中的一个输入函数，与printf函数一样，都被声明在头文件stdio.h中。函

最近CTF出现了很多C++逆向题，偶然间看到看雪CTF的一题”半加器”，关于C++全局类对象的机制，拿来练手学习定位main函数
首先用PEID查壳，发现是VC

HackerOne 平台发布年报，内容主要包括：黑客从哪里来？为何挖漏洞？最喜欢的黑客目标和工具是什么？从哪里学习？为何要和他人协作等等。另外，还公布了首位获得

作者：CryptoPentest
“Practical state recovery attacks against legacy RNG implementa

大会现场活动简介
2019年3月1日，一年一度的滴滴信息安全大会暨年度白帽颁奖典礼在北京望京百川汇隆重举办。本次大会以“不忘初心、安全同行”为主题，滴滴安全与参

作者：Ivan1ee@云影实验室
0X00 前言
在.NET 框架中的 XmlSerializer 类是一种很棒的工具，它是将高度结构化的 XML 数据映射为

漏洞 VulnerabilityNode.js keep-alive 拒绝服务漏洞
http://t.cn/EIjT1rAJBIG2Stream::readGe

作者：韩洪立 (@hexb1n) – 360 C0RE Team
Binder基于OpenBinder来实现，是Android系统的重要组成部分。Binder构

0x00 漏洞背景
北京时间3月6日，360CERT监控到chrome浏览器发布版本更新(72.0.3626.119->72.0.3626.121)，修复了在野

前言
一场针对以色列windows用户的勒索行动，却因攻击者的编码失误，导致竹篮打水一场空。耶路撒冷行动
上周末，以色列数百个主流网站遭到代号为“耶路撒冷”（#

1、逆向分析
​ 利用checksec查看程序，保护全部开启。
Canary : Yes
NX

作者：Dayeh@小米安全中心 首席音乐家
Spring Security 5.1.4 RELEASE
对于使用Java进行开发的同学来说，Spring算是一个

Hello同志们，大家开学好啊！转眼间已经到3月份了，29、30、31号放完假之后开学又要好好学习啦！新学期新气象，今天小安就来给大家带来一本新书《Androi

NSA 发布了内部开源逆向工程工具 Ghidra，可用于从应用程序中搜查安全漏洞和其它问题。
剧透预警：它受 Apache 2.0 许可，现在已可下载，并要求

漏洞 Vulnerability新的Google Chrome零日漏洞在野利用
http://t.cn/EImyGZd思科应用策略基础架构控制器IPv6链路本地

前言
最近审了一下phpok，能力有限，目前找到的大部后台一些能利用的洞，涉及到的漏洞类型也挺多的，能getshell，在这里分享一些自己的拙见~
基本分析
官