ZONE.CI 全球网

作者：LoRexxar@知道创宇404实验室
在经历了两次对Chrome Ext安全的深入研究之后，这期我们先把Chrome插件安全的问题放下来，这期我们讲一个

Atlassian简介
以下来自Atlassian中文官方微信公众号。关于Atlassian：全球领先的软件开发和协作平台，为全球11万家企业提供创新的力量。全

大家好，我是零日情报局。
真正让我们恐惧的是恐惧本身。——罗斯福
截止至2月3日20时25分，始于武汉的新型肺炎，全球感染人数已累计超17335例，神秘的冠状病

在《Chrome漏洞调试笔记1-CVE-2019-5768》中，笔者介绍了2019年出现的一个Chrome浏览器在野漏洞的原理和利用方法。文末通过关闭Chrom

逻辑漏洞及分析方法
区别于常规的内存型漏洞，逻辑漏洞通常是指通过滥用系统机制，歪曲程序设计者意图，实现设计者意料之外目的的严重的软件缺陷。逻辑漏洞通常源于程序设

活动简介
ASRC开工啦！
想必大家纷纷开启了“家里蹲”模式。为了提高大家居家生活的品质，我们特别准备了一大波天猫超市卡。不管是柴米油盐酱醋茶，汤圆馄饨饺子馒头

[email protected]  （邮件主题请注明：社招/校招-应聘城市-职位-姓名-来自安全客）
关于我们
奇安信集团（以下简称“奇安信”），是中国最大的网

0x00 漏洞背景
2020年2月4日，360CERT监测到NVD发布了CVE-2020-7799漏洞预警，漏洞等级高。
在FusionAuth 1.11.0版

漏洞 VulnerabilityCVE-2020-7799 : Apache FreeMarker模板FusionAuth远程代码执行漏洞通告
https://

疫情亦网情，新冠病毒之后网络空间成疫情战役的又一重要战场。
【快讯】在抗击疫情当下，却有国家级黑客组织趁火搅局。今天，360安全大脑捕获了一例利用新冠肺炎疫情相

本文围绕代码审计中的SQL注入进行讲解，以下是几种常见的注入类型：联合查询注入
布尔盲注
延时注入
报错注入以上是我们列出的SQL注入的类型，我们主要探讨的主题

0x00 前言
大家好, 我是来自银基车联网安全实验室的 KEVIN2600. 今天我想跟大家分享下研究Tesla过程中的一个有趣案例. 希望抛砖引玉, 一起为

面对新冠肺炎的巨大危机，迄今为止拥有绝对流量、话语权和数据规模的互联网和2C科技企业似乎并未（能）充分发挥价值。事实表明，面对紧急公共安全事件，靠2C流量、影响

0x00 前言
本文介绍了我们在F-Secure Internet Gatekeeper应用中发现的一个漏洞，攻击者可利用该漏洞实现未认证远程代码执行效果。0x

MMSRC漏洞提交地址：https://security.immomo.com/
活动简介
出门时撞到桌角，桌上抹布掉下居然滚出门外，原来是——布能出门
因为疫

前言
亲爱的安全客小伙伴们，新型冠状病毒肺炎疫情期间大家近况可好～
2020年春节期间，想必大家跟小编我一样，经历了1月初的全国口罩疯狂抢购赛、1月23日武汉封

漏洞 Vulnerabilitywhatapp XSS漏洞导致本地文件读取
https://www.perimeterx.com/resources/blog/

0x00 前言
2019年11月，研究人员向微软报告了SharePoint Online工作流（Workflow）中的代码注入漏洞，该漏洞可以实现远程代码执行（

一切的起因是在我大半夜3点被一条腾讯云的告警短信吵醒的，由于学生云快到期又没办法续费的情况下，各种捣鼓重装，玩各种环境，方便起见都设的弱密码，结果大半夜的就被人

本专题内容关注疫情的同时，还从网络安全人员学习成长角度出发，总结了包含网络安全工具总结、概念普及、漏洞学习、渗透测试、黑灰产等全方位知识方向，内容包括实战演练、

简历请投递至：zise.shi#dbappsecurity.com.cn（请注明来自安全客）
公司简介
杭州安恒信息技术股份有限公司(DBAPPSecurity

漏洞 Vulnerability思科发布多种产品的安全更新
https://www.us-cert.gov/ncas/current-activity/2020

2018年4月，Android安全公告公布了CVE-2017-13287漏洞。与同期披露的其他漏洞一起，同属于框架中Parcelable对象的写入(序列化)与读

大家好，我是零日情报局。
说起以色列，先进的网络技术是宗教与战争之外的第三大标签。而在全网热议思科漏洞危及所有设备时，以色列技术精英们悄无声息地亮出了一记谍战级

前言
目前已有恶意分子利用隐写术并结合恶意代码等信息安全技术获取到用户本身的隐私信息，如果任其发展，甚至会危害客户的人身安全。基于此，本文提出了一个轻量级的隐写