ZONE.CI 全球网

1.前言
0CTF2019 pwn题zerotask，难度在pwn题里最低，漏洞类型条件竞争。2.题目保护全保护开启3.题目功能
题目实现了一个加密解密的功能，

一、    概述
近日，360核心安全团队发现一个伪装商业软件的木马程序，该程序拥有有效的数字签名《南充市庆达商贸有限公司》，该木马作者主动提交的软件“单据打印

一、前言
随着微软不断加固内核安全、提升原生内核组件的漏洞利用难度，现在第三方内核驱动正逐渐成为攻击者的首选目标，也是安全分析人员的重点研究对象。已签名的第三方

简历投递：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行，近年来,平安银行

序言
随着”网络强国战略”的实施，越来越多的企业着重网络安全的建设，企业在维护企业网络安全上煞费苦心，开发人员定期的进行安全开发培训，尽可能的减少在软件开发时期

0x00 背景介绍
3月25日，卡巴斯基报告影锤行动，并称这是一起新的利用华硕升级服务的供应链攻击。这起攻击事件针对特定MAC地址的用户计算机进行感染。根据统计

1. procdump+mimikatz获取win10/win2012 R2用户明文密码
测试环境：win10企业版和win2012 R2 版本
工具下载：链接

作者：360企业安全安服团队
编写说明
勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。机器一

前言
哈喽大家好！爱写靶机实战的文章的我又又来啦，最近靶机更新的有点多，小弟库存有点多，这篇写的2个靶机writeup，第一个靶机小弟拿到root_shell花

前言
DVAR是一个模拟arm架构路由器的漏洞靶场，本文将介绍如何从无到有获取一个反向shell，中间会包含环境搭建，漏洞定位与利用，以及这次实践的心得。1.知

在本教程中，你将学习如何编写没有空字节的TCP反向shellcode。如果你想从小处开始，你可以学习如何在汇编中编写一个简单的execve（）shell，然后再

简历请投递至邮箱：[email protected] （请注明来自安全客）
企业简介
百家互联是一家中国领先的互联网教育科技公司，2014

点击链接http://t.cn/EJOPP6h，领取安全客用户特享6000元CISP-IRE助学金
（福利详见文末哦）活动简介
国家信息安全测评中心与360企业

在比赛勉强做出了这道题目，果然0ctf的题都不是简单的
分析题目Address-Sanitizier 简要分析一打开文件，发现左边一堆以asan为前缀的的函数

本文系作者此前研究office文件格式解析及漏洞挖掘和分析时梳理的部分基础知识，文章部分内容可能会借鉴他人成果，由于时间久远所以无法一一考证。本文仅限于初学者作

0ctf 2019的一道逆向题
题目逆向
先拖进ida简单看一下，又是典型的输入flag过check的逆向题。如果通过check则输出Congratz。我们一个

大会官网：https://www.blackhat.com/asia-19/大会简介
今年“Black Hat ”于3月26日至29日再次于新加坡滨海湾金沙酒店

简历投递邮箱：[email protected] 抄送[email protected]（请备注面试岗位） 360网络攻防实验室&安全客
360网络攻防实验室创

简历投递邮箱：[email protected]（请注明来自安全客）平台介绍
字节跳动安全团队
【最具挑战的工作内容】
拥有海量数据、亿万用户，提

漏洞 VulnerabilityCisco RV320 / RV325 存在任意代码执行漏洞
http://t.cn/EJsW8ldLinux 内核 inoti

漏洞 Vulnerability微软 Edge 和 IE 浏览器均被曝未修复的 0day
http://t.cn/EitwhPbCVE-2019-1002101

漏洞 Vulnerability英伟达GeForce Experience软件3.18版本之前存在RCE漏洞（CVE‑2019‑5674）
http://t.c

1、被污染的内存分配
C 语言的内存分配函数包括 malloc()、 kmalloc 、 smalloc()、 xmalloc()、realloc()、 cal

鉴于译者水平所限，如表述上存在问题，请以英文原版为准。
0x01 漏洞介绍
本文讲一个在NVIDIA GeForce Experience（GFE）上发现的任意

AEROCTF
Aeroctf 是 Moscow State Technical University of Civil aviation举办的CTF，题目大多