AnQuanKeInfo | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

【技术分享】渗透测试技术之本地文件包含

【技术分享】渗透测试技术之本地文件包含

翻译：pwn_361
预估稿费：190RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概述通过加强对本地文件包含(LFI)渗透测试技

2023-12-084评论

【技术分享】解密一个反杀毒恶意驱动

【技术分享】解密一个反杀毒恶意驱动

翻译：胖胖秦
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言IBM X-Force安全研究团队在调查一起针对巴

2023-12-082评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【技术分享】2016僵尸网络研究报告（上）

【技术分享】2016僵尸网络研究报告（上）

翻译：pwn_361
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【技术分享】2017僵尸网络研究报告（

2023-12-084评论

【技术分享】2016僵尸网络研究报告（下）

【技术分享】2016僵尸网络研究报告（下）

翻译：pwn_361
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】2017僵尸网络研究报告（上

2023-12-082评论

【国际快讯】利用伪造的“附件”对Gmail用户进行钓鱼攻击

【国际快讯】利用伪造的“附件”对Gmail用户进行钓鱼攻击

翻译：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿攻击事件概述根据安全研究专家的最新发现，网络犯

2023-12-083评论

方程式组织EQUATION DRUG平台解析(提纲)

方程式组织EQUATION DRUG平台解析(提纲)

PDF 报告下载：链接：http://pan.baidu.com/s/1nvdirzz 密码：wsvo1. 背景
对于“方程式组织”，在过去的两年中，安天

2023-12-082评论

【技术分享】绕过Windows 10的CFG机制（part 1）

【技术分享】绕过Windows 10的CFG机制（part 1）

翻译：myswsun
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
传送门：绕过Windows 10的CFG机制

2023-12-081评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【漏洞分析】CVE-2016-7290：微软office word的整数下溢漏洞分析

【漏洞分析】CVE-2016-7290：微软office word的整数下溢漏洞分析

翻译：myswsun
预估稿费：130RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
这个下溢是当word处理特殊的

2023-12-083评论

【技术分享】利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金

【技术分享】利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金

翻译：pwn_361
预估稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
我相信很多人都知道ImageMagick

2023-12-082评论

【技术分享】堆之House of Spirit

【技术分享】堆之House of Spirit

作者：ray_cp
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言终于做到了这里，一直听说什么house of

2023-12-081评论

【2月23-24日】第二届中国汽车网络信息安全峰会（上海）

【2月23-24日】第二届中国汽车网络信息安全峰会（上海）

峰会背景
随着车载应用功能的丰富，车载终端的智能化程度增加，呈现从功能单一系统到“硬件一体化、软件互操作”的融合趋势。更广阔的外延带来更好的应用体验，也带了更多

2023-12-083评论

【1月11日】XParty 2017 就在今日，嗨爆黑客星球！

【1月11日】XParty 2017 就在今日，嗨爆黑客星球！

活动简介
XParty一个“黑客”的联欢会，安全圈的年终盛宴。
这是首个只属于信息安全人的彻夜狂欢，这是一场信息安全领域的年终盛宴，这里将云集顶尖的黑客大牛，这

2023-12-083评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【1月9日-3月16日】阿里聚安全算法挑战赛

【1月9日-3月16日】阿里聚安全算法挑战赛

报名地址：https://tianchi.shuju.aliyun.com/mini/alibabajaq.htm
比赛介绍
“阿里聚安全算法挑战赛”是阿里巴巴

2023-12-082评论

【技术分享】攻击UEFI运行时服务和Linux

【技术分享】攻击UEFI运行时服务和Linux

翻译：胖胖秦
预估稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
具有物理访问权限的攻击者能够在许多具有DMA-直

2023-12-083评论

【技术分享】勒索软件加密方法总结

【技术分享】勒索软件加密方法总结

翻译：pwn_361
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、介绍
1.1 勒索软件
勒索软件是计算机恶

2023-12-082评论

【技术分享】那些从未听过的高危用户权限

【技术分享】那些从未听过的高危用户权限

翻译：胖胖秦
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
我发现Windows用户权限非常有趣。独立于计算

2023-12-082评论

【技术分享】利用Discuz e2dk地址XSS挂马分析报告（针对某专业军事论坛）

【技术分享】利用Discuz e2dk地址XSS挂马分析报告（针对某专业军事论坛）

1月11日，360安全卫士云安全系统检测到国内知名军事论坛“军号网”上出现可疑的挂马行为，随即进行追踪分析。经过进一步确认，发现这是一次攻击范围很小、时间短暂，

2023-12-085评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【技术分享】利用动态符号执行进行代码覆盖测试

【技术分享】利用动态符号执行进行代码覆盖测试

翻译：myswsun
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
代码覆盖测试主要用于漏洞研究领

2023-12-083评论

【技术分享】CVE-2016-7255：Virtual Memory, Page Tables, and One Bit

【技术分享】CVE-2016-7255：Virtual Memory, Page Tables, and One Bit

翻译：Ox9A82
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言在Google安全团队公布了一个本地提权漏洞

2023-12-084评论

【木马分析】解密使用谷歌云消息服务的Android锁屏恶意软件

【木马分析】解密使用谷歌云消息服务的Android锁屏恶意软件

翻译：shinpachi8
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
上个月，我们发现了一个新的Andr

2023-12-083评论

【技术分享】利用AS-REQ攻击Kerberos

【技术分享】利用AS-REQ攻击Kerberos

翻译：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
去年11月，我发表了一篇名为“Kerber

2023-12-086评论

【技术分享】渗透测试技术之另类Windows提权

【技术分享】渗透测试技术之另类Windows提权

翻译：pwn_361
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
如果你获得了一台机器的低权限Meterp

2023-12-084评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【技术分享】通过劫持DNS解析服务器攻击目标

【技术分享】通过劫持DNS解析服务器攻击目标

翻译：pwn_361
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
在前一篇研究中，我们探讨了当解析服务器的

2023-12-084评论

【木马分析】解密具有完善支付体系的新型勒索软件Spora

【木马分析】解密具有完善支付体系的新型勒索软件Spora

翻译：petale
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
今天一个名为Spora的新勒索软

2023-12-084评论

【技术分享】JSONP注入实战指南

【技术分享】JSONP注入实战指南

翻译：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿JSONP注入是一种鲜为人知却又相当普遍和危险的

2023-12-085评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号