-
沙箱：挖掘你的安全隱患沙箱是個好點子。無論是提高兒童的免疫系統還是將你的app和系統其他部分隔離，這就是沙箱的意義。雖然沙箱具有顯而易見的好處，但是它并不常見。我們認為那是因為對于大部分開發者來說沙箱是挺模糊的概念，希望這篇文章可以解決這個問
-
深入研究VBScript4月下旬，我們發現了一個漏洞并對其發表了一篇報告CVE-2018-8174，這是我們的沙盒在Internet Explorer中發現的一個新0day漏洞，該漏洞使用了漏洞CVE-2014-6332的poc中一種常用的技術
-
又一種新的btis服務com組件漏洞利用方式，成功提權至systempoc說明：可在未打微軟2018年6月份安全補丁的win7x64,server2008r2x64運行，支持webshell模式，支持任意用戶運行,運行后獲得一個system權限的cmd，提供poc源碼和編譯后的exe。
-
深入了解CVE-2018-8778并探究為什么整數溢出仍然存在String#unpack實際上是在C語言的Ruby核心源代碼中定義的。正如我們在修復提交中所看到的，表示為字符串（C語言中的 char *）的偏移量必須轉換為整數值。為此，Ruby使用一個調用宏STRTOUL，然后調用
-
Spring Data Commons爆出遠程代碼執行漏洞近日，Spring Data Commons項目爆出 遠程代碼執行漏洞 ，CVE編號CVE-2018-1273，未經身份驗證的遠程惡意用戶（或攻擊者）可以提供特制的請求參數對Spring Data REST發起攻擊，包括
-
Deep Exploit：使用機器學習的全自動滲透測試工具使用機器學習的全自動滲透測試工具。
-
深入探索Cobalt Strike的ExternalC2框架ExternalC2是由Cobalt Strike提出的一套規范/框架，它允許黑客根據需要對框架提供的默認HTTP(S)/DNS/SMB C2 通信通道進行擴展。完整的規范說明可以從這里下載。
-
Exim Off-by-one(CVE-2018-6789)漏洞復現分析Exim Off-by-one(CVE-2018-6789)漏洞復現分析
-
如何防止密碼信息被泄露？網絡隱私安全，不僅僅說是有關金錢、財產我們才要緊張；這是一種權利，是我們需要奮力去維護的東西。如何防止密碼信息被泄露？
-
CVE-2018-7600:Drupal核心遠程代碼執行漏洞預警2018年3月28日，Drupal官方發布新補丁和安全公告，Drupal 6,7,8多個子版本存在遠程代碼執行漏洞(CVE-2018-7600)。