ZONE.CI 全球网

近日，在加拿大举行的世界黑客大赛“Pwn2Own 2017”成为了全球网络安全行业的关注焦点。比赛吸引了来自中、美、德三国的11支顶级黑客队伍参赛，主要针对微软

热点概要：自动绑定漏洞和spring MVC、通过iframe进行Referrer欺骗、恶意RTF如何破坏安全引擎、窃取NTLM HASH的多种奇妙方法、利用背

翻译：scriptkid
稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
几个月前，我们曾在Edge上玩耍过无域的

翻译：啦咔呢
稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【木马分析】针对Mac OS X和Windows两大

翻译：pwn_361
稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
当我们想使用Responder工具窃取Win

翻译：qqwe_01
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言分布式拒绝服务（DDoS）攻击是众多网络犯罪手

翻译：pwn_361
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
此刻，JAVA反序列化漏洞正在被厂商和攻击者

翻译：scriptkid
稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
去年我们提过一种很简单的在Edge上实现

作者：Ox9A82
稿费：400RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【技术分享】IE浏览器漏洞综合利用技术：堆喷

热点概要：IIS 6.0 远程代码执行0day (附PoC)、APT29 使用tor网络进行数据传输、CVE-2017-2426：是你读了书还是书读了你、检测和

安全行业从业者，也许都听说过“带头大哥”。他们是我们心中最高的追求，这其中有一个响亮的ID，叫carry_your。
我是在去年认识carry_your的，他和

作者：興趣使然的小胃
稿费：60RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、漏洞概要
本文对Oracle知识库管理系统8.5

小米安全中心官网：https://sec.xiaomi.com/
前言
小米公司对自身产品和业务的安全问题非常重视，也一直致力于保障用户安全，希望通过小米安全中

北京时间3月28日，苹果正式推送了iOS10.3，并批量修复了针对iOS、macOS Sierra、Safari等产品的安全漏洞。在刚刚结束的Pwn2Own黑客

简历请砸到：[email protected]（注明来自安全客）
关于微影时代
北京微影时代科技有限公司成立于2014年5月，是基于移动社交的电影、演

热点概要：对cve-2017-5638的深度分析、通过内存损毁bug逃逸一个python的沙盒、一个有趣的Outlook 远程crash bug、通过结构化异常

翻译：興趣使然的小胃
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
我们通常会认为iOS生态系统是一个封闭的

2017年3月17日美国时间下午4点，Cisco官方网站发布Cisco IOS&IOS XE Software 集群管理协议(Cluster Managemen

翻译：shan66
稿费：50RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿“是的，书很危险。它们应该是危险的——因为它们蕴含思想

共享单车倒贴钱让你骑，你骑不骑？还可以提现，这是一个历史性的转折点。一定要记录下来，这也侧面标志着共享单车打响了新一轮的“烧钱战”。不由得开动灰产思维想一下，挣

翻译：興趣使然的小胃
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
上个月，我们公布了OnePlus 3/3

漏洞描述漏洞编号：CVE-2017-7269
发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室,计算机科学与工程学院）
漏洞简述

作者：放荡不羁的娃
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
这段时间看linux kernel的信号处

Pwn2Own黑客大赛战火已熄，但是却到了各大厂商最忙碌的时刻，360安全战队连环破解VMware的战绩持续引发安全圈热议。最近一周，VMware官方便紧急发布

作者：厦门安胜网络科技有限公司
稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
工具官网：https://pentes