听讲座免费领鸡蛋？专骗老年人，7天骗光一个村！
有一群人看起来“人畜无害”，实则早已在每一份礼物的背后标上了天价。
远程命令与代码执行总结
RCE为两种漏洞的缩写，分别为Remote Command/Code Execute，远程命令/代码执行。
浅析 V8-turboFan（下）
基础概念介绍到这里，接下来我们学习一道CTF题来练练手。
漏洞分析：从Mautic中的未认证XSS到远程代码执行（RCE）
Mautic是一款非常热门的开源软件，可以帮助企业实现市场营销自动化。
挖洞经验：看我如何利用你的Kindle邮箱地址盗刷你的信用卡
我通过这个漏洞拿到了1.8万美元的漏洞奖金，这是一个存在于Amazon Kindle产品中的严重漏洞。
1月25日每日安全热点 - Intel称财报被黑客窃取因此提前披露
勒索软件组织改用DDoS胁迫受害者付款；MyFreeCams百万用户信息被窃；Intel称财报被黑客窃取因此提前披露；俄罗斯称害怕受到美国报复性网络攻击。
Apache Log4j反序列化详细分析
通过这次的分析，可以清楚的了解到Log4j漏洞版本存在的问题，以及分析漏洞的过程，尽管可能不会很容易存在Gadget的利用链，但是至少学会了分析以及一种思维方式。而且这更加说明了一个问题：用户的输入永远是不可信的，需要谨慎地处理。本文之后会更新Gadget链，谢谢。
Docker容器的漏洞分析与安全研究
Docker是一个开源的应用容器引擎，它可以让用户将应用打包，并依赖包到可移植的容器中。
跨站WebSocket劫持漏洞的研究与防御方法
WebSocket的出现为实时网络通信带来了利好消息，但相应的WebSocket漏洞也逐渐暴露出来，其中跨站点WebSocket劫持的危害性比较大，容易被忽视。
区块链又3道题目分析（主过程）
本文主要记录整个合约分析的过程。具体代码可以到各大区块链大佬的博客来找。
浅析 V8-turboFan（上）
这是笔者初次学习v8 turboFan所写下的笔记，内容包括但不限于turboFan运行参数的使用、部分OptimizationPhases的工作机理，以及拿来练手的GoogleCTF 2018(Final) Just-In-Time题题解。
浅谈溯源思维
在溯源的过程除开相关的技术手段之外，需要确认一个整体的思路。对异常点进行一个整体的分析并根据实际环境给出几种可能的方案，俗话说的好，有备无患嘛。
英国给学生提供的笔记本电脑竟然感染了恶意软件
截止至2021年1月份，英国教育部（DfE）已经向英国全国各地的学校、学院信托基金会（trusts）和地方政府（LAs）交付了八十多万台笔记本电脑和平板电脑。
不法分子借疫情发送钓鱼短信，安全专家揭秘钓鱼网址攻防手法
近期，360安全大脑监测到有不法分子以预约新型冠状病毒疫苗的名义，推送含钓鱼网站的短信，企图进行金融账户盗刷。
CVE-2021-3113：Netsia-SEBA认证绕过漏洞分析
这个漏洞是我在一次渗透测试过程中发现的，并且已经提交给厂商了，目前厂商也已经修复了该漏洞。
三个漏洞的组合利用：SolarWinds Orion平台未经身份验证实现RCE
本文详细分析了SolarWinds Orion平台中最近修复的一些漏洞。攻击者一旦将这些漏洞组合利用，可能会导致未经身份验证的攻击者以管理员身份在受影响的系统上执行任意代码。
Windows域关系学习攻略
说明：本文仅在Windows Server 2016 R2上进行测试，不保证其他版本环境下结果一致。
活动 | 以梦为马 莫负韶华—404年终总结 女娲计划篇
“女娲计划”是针对超高价值的0day漏洞及利用技术研究奖励计划，对包括主流PC及移动操作系统、流行服务端或客户端软件应用、网络设备、虚拟系统逃逸等在内的0day安全漏洞及相关利用技术研究项目提供丰厚的奖金，且最高单个漏洞奖励可达¥20,000,000！
intense靶场-获取User权限
Intense是HTB中一个难度中上的靶场。
专业碰瓷“王”团伙作案？揭露“恶意索赔”黑灰产
恶意索赔有风险！从目前已掌握的情况看，恶意索赔中使用的账号、关联的支付账号都可能受到电商平台的风控限制，可能会影响账号的使用。
CVE-2020-36193：Drupal目录穿越漏洞通告
2021年01月22日，360CERT监测发现Drupal发布了Drupal 目录穿越漏洞的风险通告，该漏洞编号为CVE-2020-36193，漏洞等级：高危，漏洞评分：7.2。
Dnsmasq：多个高危漏洞风险通告
2021年01月21日，360CERT监测发现JSOF发布了DNSpooq的风险通告，事件等级：高危，事件评分：8.1。
FreakOut僵尸网络传播事件通告
2020年1月20号，360CERT监测发现 CheckPoint 发布了 FreakOut –利用最新漏洞创建僵尸网络 的分析报告。FreakOut恶意程序利用近期新出的三个漏洞实施扫描，并创建僵尸网络。事件等级： 高危 ，事件评分： 8.5 。
2021-01 补丁日：Oracle多个产品漏洞安全风险通告
2021年01月20日，360CERT监测发现Oracle官方发布了2021年1月份的安全更新。
Windows condrv.sys 本地拒绝服务漏洞通告
2021年01月19日，360CERT监测发现@Jonas Lykkegaard发布了Windows condrv.sys拒绝服务漏洞的风险通告，漏洞等级：中危，漏洞评分：6.5。
犯错误了吧？攻击者的愚蠢失误导致被盗密码可通过Google搜索曝光
虽然这一次的网络攻击非常的“成功”，但是他们在高兴之余，却忘记了好好保护自己的“胜利果实”。
CVE-2021-1648：Windows 10 splwow64权限提升分析
近日，作者分析了微软1月补丁日修复的一个漏洞CVE-2021-1648，这是一个可以在splwow64进程空间进行任意地址读写的漏洞。由于splwow64是一个普通权限的进程且splwow64在IE浏览器的白名单目录里，因此这个漏洞可以用于提权低权限的IE浏览器渲染引擎进程从而绕过IE浏览器的沙箱。这篇文章主要介绍一下splwow64的机制和CVE-2021-1648的成因。
Weblogic Server远程代码执行漏洞（CVE-2021-2109）调试分析
JNDI是Java Naming and Directory Interface（JAVA命名和目录接口）的英文简写，它是为JAVA应用程序提供命名和目录访问服务的API（Application Programing Interface，应用程序编程接口）。
CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析
D-link DSL-2888A是中国D-link公司的一款统一服务路由器。
*CTF2021 By 天璇Merak
非常感谢队里师傅的拼搏 打到第三名实属不易。