AnQuanKeInfo | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

【技术分享】安卓漏洞：攻击Nexus6和6p自定义引导模式

【技术分享】安卓漏洞：攻击Nexus6和6p自定义引导模式

作者：胖胖秦
预估稿费：140RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
在最近几个月，X-Forc

2023-12-084评论

【技术分享】从MS16-098看Windows 8.1内核漏洞利用

【技术分享】从MS16-098看Windows 8.1内核漏洞利用

翻译：Ox9A82
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
在我刚开始接触内核漏洞时我没有任何有关内核

2023-12-083评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【招聘】白帽汇科技有限公司诚聘各类人才（北京）

【招聘】白帽汇科技有限公司诚聘各类人才（北京）

简历请投：[email protected]（注明来自安全客）公司介绍
白帽汇是专注于安全大数据、企业威胁情报的互联网安全公司。在这里，能感受到创业企业的激情，这

2023-12-082评论

【木马分析】一款惊艳的Rootkit分析- Wingbird

【木马分析】一款惊艳的Rootkit分析- Wingbird

翻译：myswsun
预估稿费：200RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
在之前的

2023-12-082评论

【技术分享】使用Burp的intruder功能测试有csrf保护的应用程序

【技术分享】使用Burp的intruder功能测试有csrf保护的应用程序

作者：王松_Striker & Jess_喵
预估稿费：170RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

2023-12-083评论

“灰熊草原”国家级的网络攻击到底该如何防御？

“灰熊草原”国家级的网络攻击到底该如何防御？

日前，美国联邦调查局FBI与美国国土安全部DHS联合发布了一份题为《灰熊草原-俄罗斯的恶意网络活动》的联合分析报告，对于俄罗斯涉嫌干预美国大选的更多网络攻击细节

2023-12-082评论

【木马分析】剖析Mamba-磁盘加密型勒索软件

【木马分析】剖析Mamba-磁盘加密型勒索软件

翻译：myswsun
预估稿费：170RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
另一个新

2023-12-083评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【技术分享】MM CORE内存型后门回归“BigBoss”和“SillyGoose”

【技术分享】MM CORE内存型后门回归“BigBoss”和“SillyGoose”

翻译：myswsun
预估稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 介绍
在2016年10月Forcep

2023-12-084评论

【漏洞预警】网传支付宝被曝光「熟人可以篡改密码」致命漏洞（13:49更新）

【漏洞预警】网传支付宝被曝光「熟人可以篡改密码」致命漏洞（13:49更新）

今晨，安全客接到网友反馈，其账号被朋友登陆，并展示了银行卡及免密码支付功能可以正常使用（非常用设备、IP环境、地理位置），真相到底如何？我们在知乎上找到了相关问

2023-12-084评论

【技术分享】通过逆向工程破解Sublime Text 3

【技术分享】通过逆向工程破解Sublime Text 3

翻译：scriptkid
预估稿费：120RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
注：本文并不支

2023-12-082评论

【漏洞分析】CVE-2016-10033：PHPMailer远程代码执行漏洞的分析

【漏洞分析】CVE-2016-10033：PHPMailer远程代码执行漏洞的分析

翻译：myswsun
预估稿费：70RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
PHP是一

2023-12-083评论

【技术分享】Github企业版SQL注入漏洞分析

【技术分享】Github企业版SQL注入漏洞分析

作者：Orange Tsai 翻译：scriptkid
预估稿费：100RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆

2023-12-082评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【技术分享】和我一起动手做“魔镜”

【技术分享】和我一起动手做“魔镜”

翻译：WisFree
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿开始之前，让我先给大家介绍一下谷歌的工程师Ma

2023-12-080评论

【国际快讯】影子经纪人放出Equation Group61个文件，并宣布退出（含下载）

【国际快讯】影子经纪人放出Equation Group61个文件，并宣布退出（含下载）

2017年1月13日9:00更新
Shadow Brokers宣布停止出售黑客工具
在Shadow Brokers售卖黑客工具再一次失败后，放出最后一批Equa

2023-12-083评论

【技术分享】常见内核后门分析

【技术分享】常见内核后门分析

作者：bluesky4cn
预估稿费：400RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
科普，科普，科普，重要的事情说三遍

2023-12-083评论

【漏洞分析】MS16-137：LSASS远程拒绝服务漏洞分析

【漏洞分析】MS16-137：LSASS远程拒绝服务漏洞分析

翻译：shan66
预估稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
在2016年11月8日，Microsoft

2023-12-083评论

【木马分析】针对升级后Shifu银行木马的深度分析

【木马分析】针对升级后Shifu银行木马的深度分析

翻译：myswsun
预估稿费：260RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
银行木马Shifu在2015年

2023-12-082评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【知识】1月16日 - 每日安全知识热点

【知识】1月16日 - 每日安全知识热点

热点概要：hook Android系统调用的乐趣、勒索软件的常见加密方法总结、代码混淆防止符号执行攻击、TLS协议分析、Google Project Zero挖

2023-12-084评论

【技术分享】BROP Attack之Nginx远程代码执行漏洞分析及利用

【技术分享】BROP Attack之Nginx远程代码执行漏洞分析及利用

作者：k0pwn_ko
预估稿费：700RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
Blind ROP是一种很有意思的攻击

2023-12-083评论

【国际资讯】WhatsApp被爆后门将允许攻击者拦截并读取你的加密信息？

【国际资讯】WhatsApp被爆后门将允许攻击者拦截并读取你的加密信息？

翻译：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿重要更新：绝大多数的安全专家都认为“这更像是一

2023-12-081评论

【技术分享】阿里巴巴直播防控中的实人认证技术

【技术分享】阿里巴巴直播防控中的实人认证技术

直播作为近来新兴的互动形态，已经成为近几年最风生水起的行业之一。在2016年仿佛进入了“千团大战”的繁华。欢聚时代10亿砸向虎牙和ME直播，斥资1亿签下主播MI

2023-12-083评论

【技术分享】反侦测的艺术part2：精心打造PE后门（含演示视频）

【技术分享】反侦测的艺术part2：精心打造PE后门（含演示视频）

翻译：shan66
预估稿费：260RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】反侦测的艺术part1：介绍A

2023-12-082评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【技术分享】基于COM对象MMC20.Application的横向运动

【技术分享】基于COM对象MMC20.Application的横向运动

翻译：shan66
预估稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿对于渗透测试人员来说，在Windows系统中进行

2023-12-084评论

【安全预警】知名搜索引擎Elasticsearch成为勒索软件敲诈目标

【安全预警】知名搜索引擎Elasticsearch成为勒索软件敲诈目标

翻译：WisFree
预估稿费：150RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿新闻摘要根据国外媒体的最新报道，继大量Mong

2023-12-081评论

【技术分享】XSSI：一个不出名但是影响广泛的Web漏洞

【技术分享】XSSI：一个不出名但是影响广泛的Web漏洞

翻译：shinpachi8
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
找到一个特定类别漏洞两个关键组成部

2023-12-082评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号