ZONE.CI 全球网

作者：instruder@阿里安全归零实验室
0、ATT&CK 简介
MITRE ATT&CK，全称为：AdversarialTactics, Techniqu

前言
最近发现高质量比赛越来越多使用glibc-2.29的环境了，为了赶上出题人逐渐高（变）明（态）的出题思路，趁机学习一波glibc-2.29源码，看看对比2

编译：奇安信代码卫士团队
俄罗斯执法部门官员突袭 Nginx 在莫斯科的代表处，原因是俄罗斯互联网门户和邮件服务提供商、俄罗斯最大的搜索引擎 Rambler 起

作者：Longofo@知道创宇404实验室
之前在一个应用中搜索到一个类，但是在反序列化测试的时出错，错误不是class notfound，是其他0xxx这样的

导语：
从Windows 98的CIH病毒，到2011年的BMW木马，再到2018年的APT-28攻击，底层安全威胁此起彼伏。企业信息基础设施是否值得信任，已成

0x00 前言
去年我发表了攻击macOS用户的一些小技巧，其中就包括文件扩展名混淆技术，该技术可以利用Finder对.app扩展名的自动移除机制来实现文件名欺

0x00 漏洞描述
2019年12月10日，Intel官方正式确认并发布了“VoltJockey”（骑士）漏洞公告，漏洞编号为：CVE-2019-11157。该

作者：王铁磊@盘古团队
随着2019年进入最后一个月，整个2010年代即将成为过往。过去十年漏洞领域的研究发展，可谓波澜壮阔、精彩纷呈。我屡次提笔试图记录这十年

曾经有一本书《怎样打飞机》开创了步枪击落飞机的教育先河，14发子弹击落美军战斗机，堪称牛逼。而如今，各国都开始使用另一种飞机进行敌情侦察，此时，除了使用此前提到

简历投递至：[email protected]（请注明来自安全客） 部门简介
我们是华为公司信息技术工程部/安全工程部，部门主要职能：
1）洞察业

漏洞 VulnerabilityCVE-2019-5544 openslp 1.2.1、2.0.0堆溢出漏洞
https://twitter.com/oss_s

前言
格式化字符串漏洞是最基础也是很老的一个漏洞了，网上一搜索就会有一堆的解释、原理、以及利用，但全都是对32位的格式化漏洞的解析，64位的几乎没有，就算有也被

1.前言
彩图作为通用的图像是良好的信息传播工具，本文从彩图像素矢量的角度设计并实现了隐写方案，经过多次隐写分析结果可知其具有良好的安全性能。2.背景
现代图像

Author: Wfox@360RedTeam
0x00 前言
早前因兴趣使然，从以往一些软件漏洞上得到启发，研究了一段时间嵌入式浏览器框架，在软件漏洞挖掘方面

上次，雷锋网报道了 Elasticsearch 服务器 12 亿个人数据遭泄露的事件，你们都说好怕怕。
但是，泄露这事真的没有上限。
又是让人无语的 Elast

一、 背景
随着虚拟货币市场的疯狂炒作，挖矿已经成为一种额外的经济来源，越来越多的人参与其中。从2019年安全态势来看，攻击者将企业、政府和教育行业作为挖矿的主

0x00 前言
CDPSvc服务中存在一个DLL劫持漏洞，微软今年至少2次收到了该漏洞的反馈报告。根据官方策略，涉及PATH目录的DLL劫持并不属于安全风险范围

本文将简单介绍一下scanf的长度绕过和由fwrite、fread实现的任意读写，然后用两个ctf例题（2018年的两道国赛题 echo_back 和 magi

请将简历发至：[email protected]（请注明来自安全客）关于我们
浪潮是中国领先的云计算、大数据服务商，拥有浪潮信息、浪潮软件、浪潮国际三

活动简介
Part. 1
程序员间存在鄙视链：一等码农搞算法，吃香喝辣调调参；二等码农搞架构，高并低延能吹牛；三等码农搞工程……
白帽子也存在民间鄙视链：
搞

作者: daiker@360RedTeam
0x00 前言
这是LDAP篇的第一篇文章。在域渗透中，可能大家对Active Directory，LDAP，Nam

漏洞 VulnerabilityTP-Link Archer路由器密码溢出漏洞，可导致管理员密码失效，进而远程接管系统
https://securityinte

【导读】近日，西门子发布公告称，其常用于石化工厂和大型可再生能源发电厂的工业设备中，存在54个安全漏洞，其中最为严重的漏洞可用于拒绝服务（DoS）攻击或在任意服

0x00 概述
Symantec Endpoint Protection（以下简称SEP）中存在一个漏洞，恶意应用可以利用该漏洞泄露高权限上下文中的信息以及/或

C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制