ptr | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2209 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1608 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

蓝牙：hci：修复 hci_read_supported_codecs 中的 null-ptr-deref（CVE-2024-50255）

蓝牙：hci：修复 hci_read_supported_codecs 中的 null-ptr-deref（CVE-2024-50255）CVE编号
CVE-

2024-11-104评论

fou：修复 GRO 中的 null-ptr-deref。（CVE-2024-46763）

fou：修复 GRO 中的 null-ptr-deref。（CVE-2024-46763）CVE编号
CVE-2024-46763利用情况
暂无补丁情况 N

2024-09-198评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

媒体：dvb-usb-v2：af9035：修复 af9035_i2c_master_xfer 中的 null-ptr-deref（CVE-2023-52915）

2024-09-098评论

sctp：修复 repeatport_add_sock() 中的 null-ptr-deref。（CVE-2024-44935）

sctp：修复 repeatport_add_sock() 中的 null-ptr-deref。（CVE-2024-44935）CVE编号
CVE-2024-

2024-08-2816评论

蓝牙：btintel：修复 btintel_read_version 中的 null ptr deref (CVE-2024-35933)

蓝牙：btintel：修复 btintel_read_version 中的 null ptr deref (CVE-2024-35933)CVE编号
CVE-

2024-05-2214评论

net: hso：修复 tty 设备注销期间的 null-ptr-deref (CVE-2021-46904)

net: hso：修复 tty 设备注销期间的 null-ptr-deref (CVE-2021-46904)CVE编号
CVE-2021-46904利用情况

2024-02-284评论

网络计划中的 NULL-ptr-deref (CVE-2021-33630)

网络计划中的 NULL-ptr-deref (CVE-2021-33630)CVE编号
CVE-2021-33630利用情况
暂无补丁情况 N/A披露时间

2024-01-225评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

从crash到getshell 0ctf2019_plang 详解

这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3

2023-12-0518评论

linux_ptmalloc下malloc()的过程：有 ptmalloc 源码

文章描述
本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程__libc_malloc() 和 _int_malloc()

2023-12-0410评论

从crash到getshell 0ctf2019_plang 详解

这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3

2023-12-049评论

linux_ptmalloc下malloc()的过程：有 ptmalloc 源码

文章描述
本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程__libc_malloc() 和 _int_malloc()

2023-12-0211评论

从crash到getshell 0ctf2019_plang 详解

这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3

2023-12-0211评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

从crash到getshell 0ctf2019_plang 详解

这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3

2023-12-0110评论

google tensorflow 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）

中危google tensorflow 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-41894利用情况
暂无补丁情况官方

2023-11-307评论

CVE-2018-6789漏洞，影响半数邮件服务器

漏洞简介漏洞位于邮件传输代理软件Exim中，Exim运行在邮件服务器上，负责在发送者和接受者中间进行邮件中继。台湾的安全研究人员Meh Chang 2月2日首先

2023-11-259评论

ptmalloc malloc部分源码分析

ptmalloc是glibc的默认管理器，我们常用的malloc和free就是由ptmalloc提供的内存分配函数，对malloc部分的代码进行分析。在分配器中

2023-11-2515评论

Linux的系统调用机制

概述
处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检

2023-11-2482评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Linux的系统调用机制

2023-11-247评论

slub堆溢出的利用

由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫

2023-11-2412评论

slub堆溢出的利用

由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫

2023-11-246评论

CVE-2022-23222 eBPF verifier 提权漏洞分析

author: moxingyuan from iceswordlab
一、漏洞背景
CVE-2022-23222 是一个 Linux 内核漏洞，其成因为 eB

2023-11-247评论

Windows Kernel Exploitation Notes（二）——HEVD Write-What-Where

ZONE.CI 全球网:本文一共2704个字 17张图预计阅读时间15分钟
2.本文作者erfze 属于Gcow安全团队复眼小组未经过许可禁止转载
3.本篇文章是Windows Kernel Ex

2023-11-135评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

堆进阶之仅含off by null的利用

ZONE.CI 全球网:特征标志仅存在 off by null 漏洞
不能申请大于 fastbin 的堆块（可以申请也能用这种方法）如果能申请大于 fastbin 的堆块，申请 0x101 覆盖成 0

2023-11-1311评论

2019 xctf final fault writeup

ZONE.CI 全球网:前言
这道题目也是困惑了我好久，起初是看不懂程序功能逻辑，然后是看懂了逻辑找不到程序漏洞点在哪里，分析了良久，终于找到可疑点（程序解密的时候输入数据长度过长），此程序是一个AE

2023-11-137评论

从今年强网杯的一道学习vm

ZONE.CI 全球网:概述
vm的题目在CTF的比赛中是一种很常见的题型，一般的做法都是找到其指令执行过程中自定义的指令的解释程序的一些漏洞（如溢出，offset_by_null等）在理解每条指令意

2023-11-1311评论