ZONE.CI 全球网

ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱离i386环境。CVE-2026-52747为高危漏洞，其multipart解析器会静默剥离表单换行符，造成WAF与后端解析差异，可被用于多行注入绕过。建议立即升级至3.0.16版本修复风险。

ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱离i386环境。CVE-2026-52747为高危漏洞，其multipart解析器会静默剥离表单换行符，造成WAF与后端解析差异，可被用于多行注入绕过。建议立即升级至3.0.16版本修复风险。

本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data\\_变量存储函数地址的机制。作者结合std::string内存布局分析提出绕过传统Hook检测的方法，并给出基于Frida的实战脚本来直接获取native函数地址。文档包含具体的偏移计算和内存操作步骤，为移动安全研究人员提供对抗动态注册隐藏的技术思路。

ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱离i386环境。CVE-2026-52747为高危漏洞，其multipart解析器会静默剥离表单换行符，造成WAF与后端解析差异，可被用于多行注入绕过。建议立即升级至3.0.16版本修复风险。

本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data\\_变量存储函数地址的机制。作者结合std::string内存布局分析提出绕过传统Hook检测的方法，并给出基于Frida的实战脚本来直接获取native函数地址。文档包含具体的偏移计算和内存操作步骤，为移动安全研究人员提供对抗动态注册隐藏的技术思路。

ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱离i386环境。CVE-2026-52747为高危漏洞，其multipart解析器会静默剥离表单换行符，造成WAF与后端解析差异，可被用于多行注入绕过。建议立即升级至3.0.16版本修复风险。

ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱离i386环境。CVE-2026-52747为高危漏洞，其multipart解析器会静默剥离表单换行符，造成WAF与后端解析差异，可被用于多行注入绕过。建议立即升级至3.0.16版本修复风险。

文章总结： ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱

文章总结： ModSecurity3.0.15及以下版本存在两个可绕过WAF规则的漏洞。CVE-2026-52761因32位系统指针计算错误导致转换异常，建议脱

文章总结： 本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data_变量存储函数地

文章总结： 本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data_变量存储函数地

文章总结： FreeBSDsetcred(2)系统调用存在栈缓冲区溢出漏洞（CVE-2026-45250），因kernsetcredcopyinsuppgrou

文章总结： 本文详细解析了利用PageJack技术攻击Linux内核漏洞CVE-2022-0995的过程。该漏洞源于watch_queue机制中边界检查不一致导

Go语言内存对齐原则在使用Go语言进行开发时，内存对齐是一个很重要的概念。正确的内存对齐可以提高程序的执行效率，减少不必要的内存浪费。本文将介绍Go语言内存对齐

文章总结： 本文介绍了Linux内核中BUILD_BUG_ON宏的实现原理。利用C语言无法创建负长度数组且数组长度编译期求值的特性，通过sizeof(char[

使用golang查看内存大小
在golang中，我们可以使用内置的内存管理功能来查看程序中各个变量和数据结构所占用的内存大小。这个功能对于性能优化和资源管理非常

文章总结： 本文解析银狐木马内存写入的两个混淆点：一是利用memcpy与VirtualAlloc在同一进程内加载Shellcode；二是通过WriteProce

文章总结： 文章介绍了Windows安全桌面特性及其隔离机制，解释了如何利用CreateProcessAPI创建在安全桌面运行的进程。文章详细展示了实现键盘记录

文章总结： 文章深入讲解了Windows系统中函数挂钩(InlineHook)的工作原理、实现方法和对抗技术。文章从Hook的基本概念入手，详细介绍了Inlin

1.为什么gjson库会比内置库encoding/json快？（其他功能忽略，只说unsafe）2.如何理解unsafe 包之内存布局？
1.为什么gjson库

>Tiny C Compiler "i>sizeof(int)" 整数溢出漏洞 Tiny C Compiler "i>sizeof

>Borland C++Builder "i>sizeof(int)" 整数溢出漏洞 Borland C++Builder "i>

BCB编译器错误处理sizeof运算符漏洞（CNVD-2006-0656）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建

ZONE.CI 全球网:前言
在上一节我们已经通过自己编写的编码器对shellcode进行了编码，并且构建了一个ELF文件，但是出乎意料的是McAfee 和 McAfee-GW-Edition 还会报

ZONE.CI 全球网:作者：moxingyuan@iceswordlab
一、漏洞背景
CVE-2021-22555是一个存在了15年之久的内核堆溢出漏洞，它位于内核的Netfilter组件中，这个