本人从事这方面工作应该有两年了，接触了各种各样被黑的朋友，有的是刚开始玩被黑的，有的是玩一两年被黑的都有。为什么会发

关键词：  

报告编号：B6-2019-031301报告来源：360-CERT报告作者：360-CERT更新日期：2019-03-130x00 漏洞背景2019 年 03 月 13 日 360 CERT 监测到 RIPSTECH 发布了 WordPress

关键词： WordPress  CSRF 

1、概述近日，安天微电子与嵌入式安全研发部（安天微嵌）针对SafeBreach[1]公司披露的Windows IoT[2]操作系统的安全漏洞进行了详细分析和验证。攻击者利用该漏洞可实现对目标设备的

关键词： WINDOWS  10  IOT 

Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本，而在 Net领域也有一个Fastjson的库，作者官宣这是一个读写Json效率最高的的 Net 组件，使用内置方法JSON ToJSON可以快速

关键词：

最近几天国外安全研究员Soroush Dalili (@irsdl)公布了 NET Remoting应用程序可能存在反序列化安全风险，当服务端使用HTTP信道中的SoapServerFormatterSinkProvider类作为信道接

关键词： .NET 

研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞，它会泄漏内存布局信息，让翻转比特的 Rowhammer 攻击更容易执行。SPOILER 攻击不同于肆虐的 Spectre 攻击，

关键词： 所有  Intel 

0x1 前言& 8203;在先知偶然看到了一篇文章zzzphp V1 6 1 远程世界杯外围投注网站执行漏洞分析,关于模版getshell其实很普遍,这种漏洞分析的乐趣在于跟踪恶意世界杯外围投注网站的全过程,很可惜先知上的作者可能

关键词：

在 NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是 NET2 0之后内部实现的序列化功能的类，位于命名空间System Web Script Serialization、通过System

关键词：

研究人员发现UC浏览器中存在易受攻击的功能模块，可被攻击者利用执行中间人攻击。由于UC浏览器采用HTTP协议与服务器通信，传输的信息没有经过加密，所以会被攻击者hook来自应用程序

关键词：

近日，阿里云安全监测到watchbog挖矿木马使用新曝光的Nexus Repository Manager 3远程世界杯外围投注网站执行漏洞(CVE-2019-7238)进行攻击并挖矿的事件。值得注意的是，这一攻击开始的时间（2月

关键词： Nexus  Repository  Manager 

在Steam和其他V社游戏（比如CSGO，Half-Life，TF2）中，内置了一种寻找服务器浏览器（server browser，一种游戏服务器）的功能。为了获取有关这些服务器的信息，服务器浏览器使用一

关键词：

前一篇讲到了 ROP 链的构造，最后直接使用调用 execve 函数的 shellcode 就可以直接 getshell，但是在实际路由器溢出的情况下都不会那么简单。这里再看一道 DVRF 的题，这

关键词：

今年早些时候，Chromecast流媒体加密狗、谷歌家庭设备和智能电视的世界杯体育投注平台都强制收获了一条来自youtube PewDiePie频道的信息。这次劫持事件据说是由管顶级流量的UP主们的一场粉丝

关键词：

Newtonsoft Json，这是一个开源的Json Net库，官方地址：https: www newtonsoft com json ，一个读写Json效率非常高的 Net库，在做开发的时候，很多数据交换都是以json格式传输的

关键词：

DVAR是一个模拟arm架构路由器的漏洞靶场，本文将介绍如何从无到有获取一个反向shell，中间会包含环境搭建，漏洞定位与利用，以及这次实践的心得。1 知识基础本文将步骤尽可能写的详

关键词：