ZONE.CI 全球网

hello~ 我是Mss，今天分享一个很多开发人员和安全人员都很难想到的攻击方式-XSLeaks。
0x1 XSSearch的前世今生
这种攻击方式最早可以追述

漏洞 VulnerabilityAndroid下载提供程序中的多个漏洞详情披露
http://t.cn/E6cz2ZFTP-Link 路由器缓冲区溢出漏洞
ht

OWASP中国官网：http://www.owasp.org.cn
活动简介
OWASP简介
OWASP是一个501c3非盈利的全球性安全组织，致力于应用软件

0x00 介绍
从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅

一、背景
360安全大脑首次披露：兼容安卓64位的Android Native病毒——“假面兽”，其伪装手机系统文件、更新频繁，遂将其命名为“假面兽”病毒，感染

这是西湖论剑预选赛pwn3题目，该题目需要用到largebin attack，该攻击方式比较少用，借此题目将相关知识总结一下。
一、checksec
Libc的

平台地址：http://poc.shuziguanxing.com/ (请使用 Chrome 或 Firefox 访问本平台)活动简介
POC++ 平台是数字观

漏洞 Vulnerability2019年4月微软补丁日多个漏洞预警
http://t.cn/E6HAMCm漏洞挖掘之众测厂商某教育厅 redirect_uri

0x00 事件背景
2019年04月10日，360CERT监测到微软于4月9日发布了4月份的安全更新。此次安全更新涵盖 Windows 本体以及多个 Windo

作者：Ivan1ee@360云影实验室
0x00 前言
NetDataContractSerializer和DataContractSerializer一样用于

最近，在使用IDA Pro研究iOS应用的过程中，我发现，虽然IDA Pro和神奇的Decompiler插件能够以超高的还原度生成大部分的源代码，但如果想要针对

前言
本文对三个web靶机进行渗透分析，由易到难，循序渐进，分享出来，共同交流学习。W34KN3SS
靶机地址：Download
靶机直接扔到vmware里，然

hello~我是掌控安全实验室的Mss，欢迎关注我们的从CVE分析学漏洞专栏，以及新型漏洞跟进分析专题。我们会在线讲解部分发表文章漏洞的原理、并进行复现分析，现

简历请投递至：[email protected]（邮件中请注明来自安全客）平台简介
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，

请将简历发送至：[email protected]（请注明来自安全客）
公司简介
“360代码卫士”是360企业安全集团旗下专注于软件源代码安全的产品线，能力涵盖

阿桑奇被捕现场
BBC消息，英国警方称逮捕了维基解密创始人阿桑奇。今日俄罗斯曝光了阿桑奇被捕的画面，他硬生生被伦敦警方拖出厄瓜多尔大使馆，随后被带进车里。
阿桑

本文是基于sploitfun系列教程的详细解析，sploitfun对于纯新手而言，其中有些东西还是不够详细，新手不能很好的接触到其中原理，故作此文进行补充
虚拟

Author:evoA@Syclover
前言：
事情的起因是因为在一次面试中，面试官在提到我的CVE的时候说了我的CVE质量不高。简历里那几个CVE都是大一水

漏洞 VulnerabilityPrivExchange漏洞的扩展利用和演示
http://t.cn/E6eMu1u通过http泄露可接管某app的未认证用户

作者：BlackINT3
联系：[email protected]
网站：https://github.com/BlackINT3《Dive into Wi

活动简介
创新精神、超越常规的思维方式、着迷似的专注等特质是黑客们所共有的，也是所有创新者的所必备的特征，黑客在常人眼中被误解为是一群极度聪明，利用他们的计算机

随着《网络安全法》的公布，以及企业安全意识的增长，信安领域刚入门的小白越来越难找到真实、合法的环境来训练自己的技能。而CTF的出现，弥补了这个空白。
活动简介

投递邮箱：[email protected]（请注明来自安全客）
公司简介
车好多集团，中国领军的汽车消费服务一站式平台，旗下拥有瓜子二手车、毛豆新车与车

安全工具 Security ToolsXSStrike v3.1.4 – XSS探测工具
http://t.cn/EXzxpM0安全报告 Security Re

漏洞 Vulnerability西门子解决了许多产品中的多个DoS缺陷
http://t.cn/EX4yIYJInternet Explorer 0day 可窃