学习手册：窥探Web前端黑客技术
安全之路任重而道远，前端安全是众多安全中的一个分支。随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用户的各种需求，但是随之而来的就是各种网络安全的问题。
“铝”巨人遭勒索病毒攻击，工业互联时代如何保障网络安全
LockerGoga不是Lady Gaga的变体而是一种勒索病毒的变体
据报道，3月18日，挪威海德鲁公司（Norsk Hydro）在美国和欧洲的业务受到严重的勒索软件攻击，随后该公司被迫关闭了几条自动化生产线。发现问题后，安全人员隔离了所有工厂和操作，并切换到手动操作模式，以确保系统安全运行。有关该公司网络攻击的新闻报道致使该公司股价在全球现货市场铝价上涨超1%的情况下反而下跌近3%。挪威网络安全主管机构——挪威国家安全局向媒体证实：LockerGoga勒索软件是本次感染的源头。Norsk Hydro号称旗下拥有世界最大炼铝厂，此次勒索软件攻击很有可能导致全球铝市场面临动荡。
离线生成/proc/kallsyms结果
标准kernel的源码是公开的，但很多手机、IoT设备的kernel有定制化开发，比如把一些加解密处理放进kernel，用户态通过ioctl()调用内核态代码。没有改动后的源码，要想搞清楚这些定制化开发在干什么，只能对之进行逆向工程。
从php源码分析mkdir()函数
本文通过php中mkdir()函数在不同环境下表现结果不一致的现象，分析了php内核对mkdir()函数的实现，引申出php中线程安全与非线程安全两个重要的机制，抛砖引玉，如有表述不妥或者错误之处欢迎指正。
委内瑞拉遭遇全球最大规模停电，是管理不善还是网络攻击？
委内瑞拉，一个在近些年频频登上各大国际媒体的国家，经济崩溃，通胀严重，百万人民背井离乡……自3月7日起，委内瑞拉发生了持续了6天的大规模停电事故，刷新了迄今为止全球最大规模的停电记录。停电的原因是支撑着委内瑞拉国内约超过一半电力的古里水电站突然出现运行问题。
WordPress 5.1 CSRF to RCE 漏洞详解
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。
前些日子，RIPS放了一个WordPress5.1的CSRF漏洞通过
本文将对此次CSRF漏洞进行详细分析，RCE相关的分析见后续分析文章
【获奖名单公布】赏精华 送好书 | 绿盟科技博客精编发布
绿盟科技博客的同学们，经历一年的时间，博客精编又和大家见面啦，本期精编收录了最近以来发布的16篇优秀技术文章，分成了重大事件、技术前沿、极客关注、报告合集四大栏目，涵盖了漏洞分析、物联网、机器“特工”等多个领域；相信你一定能从中有所收获！
Ghidra Software Reverse Engineering Framework逆向工具分析
Ghidra是由NSA的研究理事会为NSA的网络安全任务开发的软件逆向工程（SRE）框架。 主要用于分析恶意代码和病毒等恶意软件，并可以让网络安全专家更好地挖掘网络和系统中潜在的安全漏洞。美国国家安全局（NSA）在今年3月举行的2019年RSA会议上首次公开，将Ghidra作为开源项目发布给公众。
Axonius，凭什么在RSAC 2019 创新沙盒大赛上力拔头筹
美国当地时间3月4日，万众瞩目的RSAC 2019在旧金山开幕，在有着“网络安全风向标”之称的创新沙盒环节中，10家入围网络安全厂商现场展示自家的前沿技术，这10家厂商涵盖了各种技术，包括：资产管理、DevOps、云安全、数据安全和固件安全等。
Web漏洞分析之——顺瓜摸藤
在分析一些漏洞时，能从相关的漏洞预警和描述中获取的情报往往很少。
很多时候，只能通过漏洞描述或者补丁中找到漏洞触发点，然而如何利用，如何找到从入口贯通到漏洞触发点的利用链，这时候就需要我们顺瓜摸藤了。
有时候，顺着一个瓜（漏洞触发点），还能摸到很多条藤（利用链）。
WordPress 5.0.0 远程代码执行漏洞分析CVE-2019-8942、CVE-2019-8943
近日，wordpress发布一个安全升级补丁，修复了一个WordPress核心中的远程代码执行漏洞。代码修改细节可以参考wordpress团队于Dec 13, 2018提交的代码。据漏洞披露者文中所介绍，这个漏洞在WordPress核心中被发现已经超过6年。
远程SHELL中进程因TCP连接中断而失去控制的预防及救急方案
在一个SSH会话里执行vi，后因TCP连接中断而失去控制。重新登录后发现原SSH会话对应的伪终端还在，其中的vi进程也在。有什么办法重新获取对vi的控制？本文通过设计一个实验复现问题并给出救急方案。另外，本文介绍了两个成熟的工具screenify、reptyr，第一次听说的朋友会感谢我的。