关于 0day 的文章

“各位白帽子师傅：2022年已经临近年底，为了感谢大家过去半年对“X漏洞奖励计划”的支持，X情报社区邀请大家参与“X漏洞奖励计划 · 年终尾牙”活动，本次活动将进行两个阶段，共计4...

黑盒测试多细心观察每一处地方刚开学没多久在宿舍隔离上网课，无聊看漏洞众测平台发布了新项目（好好学习，好好听课，不要逛SRC）最高奖金一千块。然后成功报名并通过审核占到茅坑（占着茅坑...

世界最著名、奖金最丰厚的黑客大赛Pwn2Own已于当地时间12月9日在多伦多落下帷幕，以参赛者们总共斩获近百万美元奖金而告终。在12月6日至12月9日的比赛期间，来自世界各地的26...

本议题演讲者分享了其近几年对Windows平台在野0day狩猎的部分思考和实践。主要介绍两个大类：Office在野0day狩猎和Windows本地提权在野0day狩猎。在本议题中，...

二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。因此，二进制漏洞的挖掘和分析就显得尤...

2022年10月23日，以“共建安全新生态”为主题的看雪第六届安全开发者峰会于上海成功举办，其聚焦数字化升级时代下网络安全的新技术、新发展，与技术人员探索新安全路线，共建更开放、更...

10月23日，第六届安全开发者峰会将于上海举办。这是国内开发者与安全人才的年度盛事，更是网安人的技术狂欢！本届峰会以“共建安全新生态”为主题，聚焦数字化升级时代下网络安全的新技术、...

10月23日，第六届安全开发者峰会将于上海举办。这是国内开发者与安全人才的年度盛事，更是网安人的技术狂欢！本届峰会以“共建安全新生态”为主题，聚焦数字化升级时代下网络安全的新技术、...

/雷石回答箱/2022.8.17--2022.8.30-Q：你想转行吗？A：想找不干活就赚钱的活……只能说每行都有不容易的地方吧。Q：应届生找安全岗实习，技术要达到什么样的程度啊，...

 本周安全态势综述 本周共收录安全漏洞62个，值得关注的是Microsoft SharePoint Server CVE-2021-40487远程代码执行漏洞；SAP Envir...