8月8日每日安全热点 - 数百UberEats用户记录泄露
数百个Uber Eats用户记录在Dark Web上泄露；UEFI_RETool-用于UEFI固件逆向工程的工具；FestIn - 一款S3 Bucket 弱点发现工具。
Tenda AC15 AC1900多个漏洞分析
通过对Tenda AC15 AC1900路由器的研究，我们在其固件上发现了5个CVE。
Python源码分析 劫持类成员函数为eval()的时候，self哪去了？
在Python题的getshell途中，我们可以把某个类的成员函数劫持成eval。看起来一切都没有问题，但仔细想想，调用类的成员函数的时候传参不是会传递self也就是func(clazz.self, paramter)吗？
DNS重绑定的利用：端口扫描与绕过同源策略
在这篇文章中，我将介绍如何使用DNS重绑定来读取跨站的内容，而第二部分是利用DNS fallback机制来进行内网端口扫描。
Ring3触发BSOD代码实现及内核逆向分析
做过Windows内核开发或者驱动开发的朋友，必然常常会遇到BSoD，其全称为Blue Screen of Death。
一款商业窃密马的前世今生
在本文中，我们将详细介绍2017-11882这个漏洞。并详细分析使用该漏洞的一个实战样本。 其他的几个漏洞在后面的文章中依次详细介绍。
可以找刺激的不可描述“群”，怪让人脸红心跳的（上）
不法分子利用“虚假”色情诱导用户支付进群的诈骗趋势，即通过网络散播交友、色情服务等小广告，以此为诱饵骗取用户扫描二维码“付费进群”的方式进行诈骗。
英特尔20GB机密数据泄漏，含有BIOS和专有技术源代码等
一名黑客公布了从英特尔窃取的 20GB 芯片机密工程数据。这些数据可能会导致多个平台的用户面临新的0day漏洞威胁。
Weblogic 远程命令执行漏洞（CVE-2020-14645）分析
近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-14645，是对 CVE-2020-2883的补丁进行绕过。
8月7日每日安全热点 - 英国牙医工会遭到黑客攻击
英国牙医工会遭到黑客攻击；利用WebRTC攻击Android Messengers；Pwn2Own 中的 Xxe2Rce 漏洞详解。
破一桩疑案——硬件错误
这次分析的问题 ，与熊力书中遇到的一个案例特别类似，分析之余，发现还是有很多思路以及很多新奇的知识可以记录下来，与君分享。
php源码分析 require_once 绕过不能重复包含文件的限制
众所周知，在php中，require_once在调用时php会检查该文件是否已经被包含过，如果是则不会再次包含，那么我们可以尝试绕过这个机制吗？不写入webshell只读文件有办法吗？
佳能遭严重勒索软件攻击，10TB的数据被窃取，大量服务宕机。
Garmin 遭勒索攻击的风波未平，近日，佳能又遭受了勒索软件攻击，攻击除了让佳能的一些网站宕机外，据说还导致佳能服务器中高达 10TB 的数据被盗。 影响到包括佳能的电子邮件、微软团队、美国网站、其他内部应用程序等众多服务。
Goby食用指南之红蓝对抗
最近看到好友采用FOFA+Xray组合实现自动挖洞的思路，身为考研选手的我，急了，手中的高等数学瞬间不香了！
CVE-2020-4450：WebSphere远程代码执行漏洞分析
2020年06月08日，360CERT监测到 IBM官方发布了 WebSphere远程代码执行 的风险通告，该漏洞编号为 CVE-2020-4450，漏洞等级：严重，漏洞评分：9.8分。
Twitter黑客法庭听证会屏幕被Pornhub的色情录像袭击，出现大量黄色画面
Twitter 黑客法庭听证会屏幕被Pornhub的色情录像袭击，出现大量黄色画面；Twitter比特币骗局始作俑者黑客被捕获细节；美国宣布“清洁网络”五大措施，点名限制中国科技公司
Weblogic 远程命令执行漏洞（CVE-2020-14644）分析
本文基于互联网公开的 POC 进行复现、分析，最终实现无任何限制的 defineClass + 实例化，进行实现 RCE。
UCTF2016 twi Writeup
从题目来看，本题目应该是UCTF 2016中的题目，可能是由于笔者的搜索能力还有待提高，没有能够找到相关的Writeup。所以，本次只能自己摸着石头过河了。
ISC 2020 第八届互联网安全大会
全球首场网络安全万人云峰会ISC 2020，将于8月5日正式启动，永不闭幕！
8月6日每日安全热点 - 8000万使用量Chrome插件被发现参与广告欺诈
有8000多万用户的Chrome扩展被发现参与广告欺诈；913黑客论坛的脉冲安全VPN服务器敏感数据遭到泄露；澳大利亚2020年网络安全战略。
使用签名驱动移除内核回调
创建该PoC的目的是了解驱动漏洞利用程序的强大功能，以及EDR如何使用内核回调以防止恶意软件的攻击。
WebLogic coherence UniversalExtractor 反序列化 (CVE-2020-14645) 漏洞分析
Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。
安全快讯12 | 安全启动存在严重漏洞，几乎所有Windows设备受影响
高考报考这事，可能还真没“捷径”；高风险漏洞BootHole（CVE-2020-10713）可能影响所有Linux和Windows设备。
Java安全编码之sql注入
Java安全编码会是一个系列的文章。此文章为该系列的第一篇。
黑客通过入侵新闻网站发布虚假新闻
在过去几年里，网络上虚假信息变得越来越多，互联网媒体会在网络上为了自己的利益传播虚假信息，黑客为了展示自己的技术，在网络上到处泄露真实和虚假文件。
8月5日每日安全热点 - UberEats数据在暗网上泄漏
UberEats数据在暗网上泄漏；黑客泄露了900多个企业VPN服务器的密码；勒索软件团伙发布了LG和Xerox数十GB的内部数据。
Angr_CTF从入门到精通
本文基于一个GitHub上关于Angr在CTF上应用的题库，我自己的笔记和题目二进制文件，以及注释脚本EXP我另外开了一个仓库。
关于Windows漏洞利用堆风水的思考
Windows有关堆的代码是操作系统中最重要的一部分代码，在Window7中，它用LFH(Low Fragmentation Heap)取代了之前Windows XP版本中的lookaside。
W&MCTF-0RAYS
WMCTF Writeup，肝到了第七名。
第三届CBCTF官方WP
第三届CBCTF官方WP。