ZONE.CI 全球网

ZONE.CI 全球网:0x01 前言
作为一名安全菜鸟，单纯的了解某一个方面是并不合格的，安全并不仅限于某一门语言、某一个OS，现如今安全研究的技术栈要求的更深、更广。虽说 PE 文件内存加载已经是

ZONE.CI 全球网:前言
在刚结束的西湖论剑线上赛中，有一道挺有意思的 Pwn 题——TinyNote，考察了许多关于高版本的 libc 堆知识，比赛的时候已经可以执行 shellcode，可惜最

ZONE.CI 全球网:第169期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

ZONE.CI 全球网:漏洞 VulnerabilityPrint Shellz：HP打印机两个安全漏洞
https://nvd.nist.gov/vuln/detail/CVE-2021-3769安

ZONE.CI 全球网:0x00.一切开始之前
今年的西湖论剑 CTF 线上赛中有一道 easykernl 算是一道质量还可以的的 kernel pwn 入门题，可惜在比赛时笔者手慢一步只拿到了三血

ZONE.CI 全球网:1.网络安全的特性
整体性：业务与利益相关
动态性：技术不断发展
开放性：没有物理边界
相对性：没有绝对的安全2.网络应急响应：
定义：在对网络安全态势、组织的网络系统运行情况

ZONE.CI 全球网:前记
​ 大家好，我是风起，本次给大家分享的是 Serverless扫描技术 也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术，通过 Serverless（云函数） 实现

ZONE.CI 全球网:前言
2021深育杯是深信服举办的ctf赛事，此次总结一下pwn和re的部分wp。此次用到的部分exp是借鉴一些pwner和官方给出的exp并对其进行了详细的补充说明，也是自己

ZONE.CI 全球网:第170期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

ZONE.CI 全球网:本篇文章是Bypass思路系列文章的第一篇，后续会持续更新有关Bypass的思路
因为工作原因，文章断断续续，时间线上会存在差异，思路及代码可行性仅供参考。
若文章中存在说的不

ZONE.CI 全球网:2019 年七月初，Cloudflare 曾经全球中断服务，原因是为了改进内联 JavaScript 屏蔽，部署了一条正则表达式组成的 WAF 防御规则，耗尽了 CPU 资源。

ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-43527: Mozilla NSS 缓冲区堆溢出
https://cert.360.cn/warning/detail?id

ZONE.CI 全球网:前言
我们知道深度学习模型容易受到对抗样本攻击，比如在计算机视觉领域，对图像精心设计的扰动可能会导致模型出错。虽然现在对抗样本的研究非常火，但是模型面临的攻击不止有对抗样本攻击

ZONE.CI 全球网:前言
安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国

ZONE.CI 全球网:loT设备如何进行固件分析系列一
物联网（IoT）设备一般指通过某种方式连接到网络的嵌入式设备。在过去的几年中，loT设备数量不断增长，loT设备几乎已经融入各行各业，如工业、

ZONE.CI 全球网:1 摘要
本篇文章是Builtin专题的第六篇，讲解Ignition中的Builtin::kInterpreterEntryTrampoline源码。包括Interpreter

ZONE.CI 全球网:前言
在上周末的深育杯线上赛中，遇到了一个挺有意思的题目，叫 HelloJerry，考察的是 JerryScript 引擎的漏洞利用。不过，由于比赛时间有限，因此比赛过程中并未

ZONE.CI 全球网:第171期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

ZONE.CI 全球网:前言: 作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具

ZONE.CI 全球网:去年10月以来，国家强力开展“断卡行动”，围绕电诈产业离不开的电话卡、银行卡开展整治，有效遏制了“两卡”乱开多开的势头，增加了电信诈骗实施的成本——黑市上的银行卡“四件套”已经

ZONE.CI 全球网:背景：
近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。然而，企业面临一个尴尬的问题就是，企

ZONE.CI 全球网:技术圈，有人用爱发电，有人为利“换铁窗”。
34岁的亚历山大，是一家防弹主机服务公司的创始人，本应有着光辉的未来，却因为一次长达7年的暗箱交易，被判入狱 60 个月。头铁的网络

ZONE.CI 全球网:一. 前言
有人的地方就有江湖，混迹于互联网行业中的黑产团伙早已见怪不怪了，比如产品团队精心设计的营销活动奖励全部被机器人抢走、大量虚拟账号24小时挂机薅羊毛，这些行为不仅让正

ZONE.CI 全球网:漏洞 VulnerabilityWordPress Hide My WP 插件多个高危漏洞
https://www.cybersecurity-help.cz/vdb/SB20

ZONE.CI 全球网:ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单