ZONE.CI 全球网

2019年4月12日晚间，在A股上市的360公司发布公告称，将对外转让其所持北京奇安信科技有限公司（以下简称“奇安信”）的全部股权。360公司此前是奇安信第二大

漏洞 VulnerabilityCVE-2019-0211:Apache Root权限提升
http://t.cn/EXVlY9GBackUpWordPress

作者：Ivan1ee@360云影实验室
0x00 前言
SoapFormatter格式化器和下节课介绍的BinaryFormatter格式化器都是.NET内部实

0CTF / TCTF2019比赛时出了一道MacOS下的堆利用题目，这里以该题为背景介绍下MacOS下的堆利用攻击。前面主要详细介绍下MacOS系统的堆，如果

1、不安全的哈希算法
哈希算法是使用哈希函数将任意长度的消息映射成为一个长度较短且长度固定的值，这个经过映射的值为哈希值。它是一种单向加密体制，即一个从明文到密

本篇文章讲述了我如何发现一个漏洞利用点，并且可以bypass现有安全机制，使我获得5位数赏金。
一个奇怪的HTML注入案例
AndréBaptista和Cach

前言
翻了好久前写过的关于php复杂语法变量解析的文章，发现很多地方存在问题。因此又查阅文档重新理解了一遍该语法，谈谈个人的理解，并记录在此。题目简析
一道很早

0x00 前言
hello我是掌控安全学院的聂风，12号中国蚁剑爆出客户端RCE,不过官方第一时间修复了。于是实验室的老师们看了一下，于是绕过了防护，于是有了新

前情提要
上一篇文章我们讲到需要 fake 一个 TypedArray 来达到任意地址读写。想要 fake 任意对象，首先需要知道该对象的元数据，需要 fake

最近我一直致力于解压一些VxWorks固件镜像，不幸的是，几乎找不到相关的信息。所以这篇文章的主题主要是从WRT54Gv8固件镜像提取VxWorks的内核、应用

作者：云舒（默安科技联合创始人兼CTO，资深网络安全研究人员）
序言
前两天拜读了思睿嘉得CEO DJ的《真真假假的创新——RSAC2019之三》，写得非常好，

活动范围：https://security.focuschina.com/home/announcement/view/id/2.html活动简介
从2016-

0x00 事件背景
2019年04月17日，360CERT检测到Oracle于4月17日发布的安全公告。该安全公告披露WebLogic服务器存在多个高危漏洞，影

官网链接：https://src.saicmobility.com
活动简介
上汽集团移动出行战略品牌享道出行于2018年12月18日上线后，业务持续高速发展。

漏洞 VulnerabilityCVE-2019-5217 – 华为手机的信息泄露漏洞
http://t.cn/EXYfxVmCVE-2019-8375:GNO

作者：Ivan1ee@360云影实验室
0x00 前言
LosFormatter一般也是用于序列化和反序列化Web窗体页的视图状态(ViewState)，如果要

漏洞 VulnerabilityInternet Explorer XXE 漏洞预警
http://t.cn/EXJjf4sShimo VPN’s helper

作者：Ivan1ee@360云影实验室
0x00 前言
BinaryFormatter和SoapFormatter两个类之间的区别在于数据流的格式不同，其他的功

漏洞分析
IOST公链使用Go语言开发，Go语言的make函数如果参数控制不当容易产生拒绝服务漏洞。在IOST的公链代码中搜索make,找到了一处貌似可以利用的

0x00 漏洞背景
北京时间4月11日，国外安全研究员 John Page 公开披露 Internet Explorer 11 XXE漏洞，成功利用该漏洞将导致

活动简介
每一年，我们都在挑战自己。
每一年，我们都在突破极限。
每一年，我们在无界的世界里奋力成长。活动时间
2019年4月19日活动地点
杭州 西溪宾馆活动

投递邮箱：[email protected]（请注明来自安全客）
公司简介
北京盘羊网络科技有限公司(以下简称盘羊网络)，2016年6月成立于北京，是一家

漏洞 VulnerabilityAdblock Plus订阅列表机制存在漏洞，可用于运行恶意代码
http://t.cn/EXKbC5P安全工具 Securit

一、前言
最近Drupal公布了两个关键补丁，支持7.x及8.x版本。在这个安全更新中修复了一些bug，最开始这些bug已提交到我们的针对性漏洞激励计划（TIP

作者：Ivan1ee@360云影实验室
0x00 前言
ObjectStateFormatter一般用于序列化和反序列化状态对象图，如常用的ViewState就