ZONE.CI 全球网

接下来的文章都会实战复现一些关于路由器的 web /二进制漏洞，可能会写的比较细，希望能给大家带来启发。
前言
本文在复现 DIR-805L 任意文件读取漏洞时

漏洞 VulnerabilityJavaScriptCore CodeBlock UAF漏洞
http://t.cn/EiiokELJavaScriptCore

一、序言
这篇文章我们一起继续堆漏洞的学习。之前的文章已经阐述了unsorted bin、fastbin、tcache的漏洞利用，这篇文章我们来讲一个top c

比赛地址：http://ddctf.didichuxing.com/活动简介
第三届DDCTF高校闯关赛鸣锣开战，DDCTF是滴滴针对国内高校学生举办的网络安全

简历发送至：[email protected]（请注明来自安全客）公司简介
作为中国最大、全球前三的网络安全公司，360自成立以来，始终专注于互联网安全技术的研

作者：Shawn Panda 转自：malwarebenchmark
3月27日，微软宣布，其旗下数字犯罪防范部门取得华盛顿特区地方法院的许可，接管了黑客组织A

0x00 漏洞信息
4月3日，360-CERT监测到开源软件Apache官方发布2.4.39版本的更新，其中修复了一个编号为CVE-2019-0211的提权漏洞

漏洞 VulnerabilityCVE-2019-0211：Apache HTTP服务组件存在提权漏洞
http://t.cn/EiNHVCTCVE-2018-

最近，F5 Networks威胁研究人员发现了一起利用2014年爆出的漏洞来传播集成XMR挖矿模块的恶意软件，从而对Elasticsearch系统进行攻击的新威

在游戏的世界里，棋牌类游戏以其独特的魅力深受越来越多的玩家喜爱，而当玩家们准备大笔一挥、酣畅淋漓地氪金充值打游戏，殊不知钱包早已被邪魅的眼睛盯上……
近期，36

下载题目，总共三个文件: reverse, encrypt,data.enc 题目地址 另外附上idb文件地址方便调试
根据题目名和文件猜测， 应该是一个虚拟机

前言
在最近的几次应急响应中，基于Weblogic反序列化漏洞的攻击是非常常见的攻击手段，于是在应急响应结束之余我希望将实战中的一些分析经验和思路进行总结，提炼

简历投递邮箱：[email protected] （请注明来自安全客）
公司简介
云丁科技（yunding.cn），成立于2014年5月，已完成D轮融资，获

漏洞 VulnerabilityLinux kernel < 4.8 setuid二进制文件ASLR绕过
http://t.cn/EiQ9bSzCVE-2019

报名邮件地址：[email protected]
活动简介
360独角兽夏令营是一个短期实习项目，已成功举办2届。在这里你可以接触最新最前沿的课题，实操最新

作者：Ivan1ee@360云影实验室
0X00 前言
DataContractSerializer类用于序列化和反序列化Windows Communicati

又双叒被黑！韩加密货币交易所被盗2000万美元
3月29日，韩国加密货币交易所Bithumb承认遭到黑客攻击。一名管理人员表示，当地时问3月29日晚10点15分

概述
看到某个表哥发的metinfo 6.1.3最新注入（https://xz.aliyun.com/t/4508)，以前我发过metinfo利用注入getsh

2018金融威胁新鲜事
众所周知，网络犯罪的两大主因是政治和金钱，因此金融界一直是全球网络罪犯的一大收入来源。虽然政府和各类组织一直在寻求保护金融服务的新方法，

前言
正逢pwnhub有比赛，于是做了一下题目，以下是题解Happy Tree Friends题目概述
拿到题目
#!/usr/bin/env python3i

作者：Mark4z5(小五)@TSRC高悬的达摩克利斯之剑
2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
数智科技是一家新型互联网企业，总部设在广州市珠江新城，下设数智工控和数智城市两家子

议题提交邮箱：[email protected]（请注明来自安全客）活动简介
补天白帽大会由补天漏洞响应平台主办，是面向民间安全群体（白帽子）和安全从业者、技术精

背景阐述
自2007举办至今，在pwn2own的比赛中，浏览器一直是重头戏。观看比赛的同时，相信好多小伙伴已经跃跃欲试了。但你还记得有多少次信心满满，最后又都暂

孙子曰：“兵者，国之大事，死生之地，存亡之道，不可不察也。”尽管处于和平年代，网络世界却硝烟弥漫。请你回答以下360安全大脑提供的自测题，看看你能在这场“战争”