ZONE.CI 全球网

0x01 Introduction
区块链的安全性是由一连串的密码散列难题建立的，该难题由被称为矿工的匿名参与者大规模网络解决。PoW的安全性受到算力集中化趋势

投递邮箱：[email protected]（请注明来自安全客）公司简介
北京盘羊网络科技有限公司(以下简称盘羊网络)，2016年6月成立于北京。是一 家

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
好未来（NYSE：TAL），是一家中国领先的K12教育科技企业，以科技驱动、人

[email protected]（请注明来自安全客） 公司介绍
度小满金融，致力于用科技为更多人提供值得信赖的金融服务。2018年4月28日，百度旗下金融服务

漏洞 VulnerabilityCVE-2020-0022：Android中存在严重的蓝牙漏洞
https://insinuator.net/2020/02/c

漏洞 VulnerabilityCVE-2020-0022: 安卓设备蓝牙漏洞，攻击者无需任何用户交互即可发起RCE攻击
https://threatpost.

漏洞 VulnerabilityOpenSMTPD邮件远程代码执行
https://cxsecurity.com/issue/WLB-2020020036Int

0x00 前言
在之前公布的2020年春季云端威胁报告中，我们侧重于DevOps实践内容，介绍了云端出现的一些错误配置情况。在本文中，我们详细分析了GitHub

一、前言
官方github描述：
Apache Dubbo is a high-performance, java based, open source RPC

这里是How2Heap学习的第三部分，Unsafe_Unlink。
Unlink是堆利用中最典型的技术之一，早期的Unlink技术能让攻击者非常轻易的实现一个任

前言
IDA pro 对二进制文件解析能力毋庸置疑，并且支持Python脚本与IDC结合起来，可以基于此做很多有意思的事情。
最近在做终端安全检测，经常会遇到编

在本次RSA2020创新沙盒决赛中，十家决赛入围者将分别获得3分钟的陈述机会，证明自己有资格成为本年度最具创新力、最有发展前途的新锐安全厂商。从14年以来，先后

邮箱：[email protected]（邮件标题请注明：社招-姓名-意向岗位-意向城市-来自安全客）
公司简介
字节跳动 成立于2012年3月，

漏洞 VulnerabilityCVE-2020-1942:Apache NiFi日志信息泄露
https://www.openwall.com/lists/o

大家好，我是零日情报局。
距离Windows 7停服已经快一个月了，那些仍然滞留在Win7系统的用户还好吗？此前零日曾在提醒大家注意过渡期安全问题时整合过相关数

过年期间玩了一下国外的一个 XSS GAME，收获颇丰，记录一下学习过程。本人对于 JavaScript 以及前端的理解不深，水平也不高，如果文章有疏漏之处，还

代码重用攻击的顺利进行需要两个必不可少的条件：通过某种方式劫持程序控制流。
获取内存中目标代码片段的位置信息。对于代码重用攻击的防御必须立足于这两个环节，务必至

0x00 前言
在之前公布的2020年春季云端威胁报告中，我们侧重于DevOps实践内容，介绍了云端出现的一些错误配置情况。在研究过程中，我们发现由于云端的配置

简历请投递至：[email protected]（请注明来自安全客）公司简介
字节跳动 成立于2012年3月，目前公司的产品和服务已覆盖全球150

在这篇文章中，我们将对近期刚刚修复sudo程序漏洞(CVE-2019-18634)进行分析，该漏洞需要在开启pwfeedback选项才能出发，一旦成功利用，攻击

DVP疫情防控保卫战！
活动简介
新冠肺炎来势汹汹，疫情发展牵动着亿万人民的心！危难时刻，岂曰无衣，与子同裳，DVP决定发起“疫情防控保卫战”，我们相信白帽侠客

立即网申：http://campus.51job.com/qianxin
【我们是谁】
奇安信集团（以下简称“奇安信”）是专门为政府、企业，教育、金融等机构和组

漏洞 Vulnerability微软周二补丁日修复了 IE 0day 和 其他98个漏洞
https://portal.msrc.microsoft.com/e

【环球时报-环球网报道 记者王盼盼】11日，外交部发言人耿爽主持外交部网上例行记者会。有记者提问说，美国司法部周一(10日)宣布对中国军方的4名成员提起诉讼，称

0x00 前言
大家可能读过我们之前关于路由器漏洞研究的一些文章，想亲自动手试一下，然后从厂商网站上下载了家用路由器的固件，扔到binwalk中处理，以便在QE