ZONE.CI 全球网

前言: 在渗透/HW 中成功拿下一个 webshell 无疑是让人十分激动的，一直以来，Goby 对于一些文件上传类漏洞的 Exp 的利用流程是去尝试获取一个

漏洞提交地址：https://security.immomo.com/活动简介
好久不见各位师傅，转眼大家又要陪我们走过又一年了。
在这个越来越冷的日子里，我们

提交漏洞：https://security.vivo.com.cn/
活动简介
2021年倒计时61天，vivoSRC 奖金进行了全新升级，助力大家年终冲刺！

活动时间
11月8日-11月14日活动地点
线上主办方
BIGO安全响应中心活动详情
【三倍奖励】
活动期间（11月8号—11月14号）内提交高危、严重有效报告

漏洞 VulnerabilityCVE-2021-43267:Linux Kernel TIPC远程代码执行漏洞通告
https://cert.360.cn/w

0x01 漏洞简介
Apache httpd Server 2.4.49 版本引入了一个具有路径穿越漏洞的新函数，但需要配合穿越的目录配置 Require al

基本情况
微软在2021年9月的补丁更新中，修复了其Open Management Infrastructure (OMI) 中的多个漏洞，其中最为严重一个是远

作者：rook1e@知道创宇404实验室
前段时间学习了 0x7F 师傅的「dll 劫持和应用」，其中提到通过 dll 劫持来劫持编译器实现供应链攻击，不由想到

0x00 前言
​ 前段时间，出了一个beaconEye的项目，以及golang版本的EvilEye通过扫描内存，由于以前为了防止被扫描beacon配置都是改X

第153期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

0x00 概述
Struts2是以MVC架构为基础的WEB框架，通过WEB Filter的方式内嵌在WEB服务器中进行使用。0x01 搭建搭建一个WEB项目
通

漏洞 VulnerabilityF5 BIG-IP BIND组件安全漏洞
https://support.f5.com/csp/article/K7732680

一、应急响应：
概念：
一般情况下，各种木马，病毒等恶意程序，都会在计算机开机启动过程中启动。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，

程序分析每次开始前会检查两个hookAdd会情况tcacheDelete就是正常的删除
View会根据strlen的结果输出
Edit则是根据命令来的Gift则

1 摘要
Isolate是V8虚拟机的实例，它负责为Javascript源码创建执行环境，管理堆栈、编译、执行、context等所有组件。编译缓存（Compil

什么是保护模式
X86 CPU的3个工作模式：实模式、保护模式和虚拟8086模式。
现在的操作系统都是基于保护模式。
保护模式的两个重要机制：段的机制、页的机制

前言
先介绍一下OSCP报名之前个人的基础，以供参考。
本人是浙江某双非院校的一名学生，参加了学校的CTF社团，学习过pwn和web，对C，C++，python

第154期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

10月31日，第十届KCon安全大会上，字节跳动无恒实验室安全研究员秦时、卢昊良、吴帆同学带来了《你的智能硬件出卖了你的信息—浅谈办公及教育场景硬件供应链安全》

安全事件 Security IncidentLyceum利用新恶意软件攻击中东和非洲的ISP和电信公司
https://www.prevailion.com/l

0x00.一切开始之前
InCTF 国际赛据称为印度的“强网杯”，比赛时笔者所在的战队没有报名所以未能参加，赛后笔者看到了Scupax0s 师傅的 WP后把其中

时间：2021.10.31
地点：华为武汉研究所
战队：天命justpwnit
题目环境：ubuntu:18.04
题目信息：
➜ pwn file pwn

前言
在学习java反序列化的过程中，Commons Collections几乎是反序列化学习中无法绕过的一关。也是各大ctf和awd的常见考点，
作为java

前言
银弹（英语：silver bullet）是一种由白银制成的子弹，有时也被称为银弹。在西方的宗教信仰和传说中作为一种武器，是唯一能和狼人、女巫及其他怪物对抗

0x01 漏洞简介
2021年9月16日，Apache官方发布了Apache httpd mod_proxy SSRF漏洞CVE-2021-40438，影响v2