资讯
CVE-2020-8813：Cactiv1.2.8身份验证远程代码执行漏洞分析
Cacti是一个网络图形解决方案，利用RRDTool的数据存储和图形功能，Cacti提供了现成的高级图形模板，多种数据采集方法和用户管理功能。所有这些都封装在一个直观，易于使用的界面中。
漏洞
Ruckus AP 设备多个漏洞分析利用研究
Ruckus Networks是一家销售有线和无线网络设备及软件的公司，本文介绍了在Ruckus接入点上的漏洞研究，它导致了3种不同的预认证远程代码执行漏洞。
漏洞
CVE-2020-0646：SharePoint 远程代码执行漏洞分析
2019年11月向Microsoft报告了通过workflows代码注入漏洞在SharePoint Online中可以进行远程代码执行的漏洞漏洞，该漏洞已经Online平台上得到了解决。
技术
对疯狂的萝卜游戏的逆向分析（part1）
这是此系列文章的第1部分，在该系列中我逆向了一个名为Looney Tunes：Carrot Crazy的Game Boy Color游戏。
新闻
如何编写基于Linux x86的TCP Bind Shell
使用msfvenom命令可以创建绑定shell，要做的就是为msfvenom提供正确的输入和使用，它可以立即创建shellcode。本文将检查Shellcode进程，以深入制作tcp绑定shell，以分析编译x86 Linux shellocode所需的组件。