ZONE.CI 全球网

0x00 事件背景
2019年4月17日Confluence官方发布安全公告，Confluence Server和Data Center产品在downloada

概述
iSCSI（Internet Small Computer System Interface）Internet小型计算机系统接口，又称为IP-SAN，是一

前言
在当前CTF比赛中，kernel pwn类型的题目还是比较少，18年国内大型比赛中，仅强网杯出过几题。然，网上虽资料不少，但涉及内核过程，函数调用链复杂，

时代在发展，在PHP平台上开发的开发者越来越多。“天下熙熙，皆为利来；天下攘攘，皆为利往”，许多开发者使用PHP开发他们的商业产品，并将其进行二次分发。可惜由于

问卷调查链接：https://www.wjx.cn/jq/37972843.aspxHello，艾瑞巴蒂，今天可是季刊最后一天啦！！大家都抽中了什么？还没有抽中

作者：慢雾安全团队
当我们谈论区块链时，总是离不开这些技术：分布式存储、P2P 网络和共识机制，本次我们要谈的问题就是出现在 P2P 对等网络协议上。
异形攻击

活动简介
职场10年老司机、世界500强企业信息安全大佬带你认识信息安全行业是否有必要考证？信息安全技术发展变化及职业路径、就业方向的探索，以及由美国计算机协会

竞赛简介
信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设，信息系统越发展到它的高级阶段，人们对其依赖性就越强，从某种程度上讲其越容易遭受攻击，遭受攻

漏洞 VulnerabilityCVE-2019-11338 FFmpeg 4.1.2中存在拒绝服务攻击的漏洞
http://t.cn/EXd72ry多个VMw

概述: 通过一道简单的ROP题目理解One_gadget的工作原理，之后利用其提供的ROP链实现堆的UAF漏洞。堆溢出作为CTF的pwn一大题型，非常值得研究。

当前，网络安全威胁日益突出，网络安全风险不断向政治、经济、文化、社会、生态、国防等领域传导渗透，各国加强网络安全监管，持续出台网络安全政策法规。2018年，在中

最近，有人发布了属于伊朗国家背景的APT攻击组织APT34(oilrig,HelixKitten）的黑客工具。
这起事件让人想起了影子经纪人泄漏NSA的黑客工具

在线阅读：安全客2019季刊第一季
点击下载：安全客2019季刊第一季.pdf4月16日，安全客2019季刊—第1季再度上线，我们对文章的质量严格把关，对品质始

新华社北京4月18日电 随着我国综合国力和国际地位显著提升，境外间谍情报机关将我国作为主要目标，日益将网络攻击窃密作为其情报窃密的主要方式之一。国家安全机关工作

[email protected] (请注明来自安全客)
公司简介
Zoom Video Communication成立于2011年。在短短的六年时间里，Z

简历请投递至邮箱：[email protected]（请注明来自安全客） 公司简介
猿辅导公司是国内领先的K-12在线教育公司，估值超30亿美元，拥有“猿辅导”、

漏洞 Vulnerability最受欢迎的两个Docker基础镜像每个都有500多个漏洞
http://t.cn/Ea7VzDrhostapd和wpa_supp

漏洞 VulnerabilityCVE-2019-2028 Android libmpeg2 远程代码执行漏洞
http://t.cn/Eay9MH4CVE-2

漏洞 VulnerabilityOracle WebLogic反序列化RCE漏洞
http://t.cn/Eac5Kn1Confluence downloada

前言：说实话，我自己也不会c++的逆向。然后，现在太多的题目是c++的逆向了，一上来就是一堆容器，搞得我不得不去补补c++逆向部分的知识了，我这篇文章以西湖论剑

0x01 前言
最近看到一篇原型链污染的文章，自己在这里总结一下0x02 javascript 原型链
js在ECS6之前没有类的概念，之前的类都是用funti

1、错误的内存释放方法
C语言中常见的内存申请函数包括malloc()、 realloc()、 calloc()，它们虽然功能不同，但都对应同一个内存释放函数

简历请投递至邮箱：[email protected]（请注明来自安全客）公司简介
二向箔安全团队，成立于2017年，隶属于四川风物长宜信息技术有限公司。 团

活动简介
安全牛联系到观成科技两位技术大牛，同时也均为合伙人的于海东（曾任北京安天逆向分析团队负责人）、刘燚（曾多次参与大型APT攻击事件的取证分析工作），以“

在这篇文章中，我将讲述我在某个网络应用中所找到的逻辑漏洞，它存在于“找回密码”这个功能中，可以让我接管任意用户的帐号。虽然最后进行攻击的方式是通过钓鱼手段，但这