ZONE.CI 全球网

作者：興趣使然的小胃
预估稿费：160RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
对攻击者来说，如果能够收集受害者的指

翻译：村雨其实没有雨
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿介绍
本文介绍了在HackSysExtreme

翻译：shan66
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
目前物联网和智能设备已经日益普及，并且当我

传送门
【技术分享】手把手教你栈溢出从入门到放弃（下）0x00 写在最前面
开场白：快报快报！今天是2017 Pwn2Own黑客大赛的第一天，长亭安全研究实验室

写在前面
很多技术宅们都喜欢折腾自己的路由器，例如在上面搭建NAS、配置远程下载和使用代理上网，这些技术和相关软件能帮助大家在硬盘里搜集大量的娱乐、教育资源。

传送门
【技术分享】手把手教你栈溢出从入门到放弃（上）0x00 写在前面
首先还是广播一下2017 Pwn2Own 大赛的最终赛果，本次比赛共发现51个漏洞，长

翻译：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
您的Catalyst交换机上是否启用了te

作者：雪碧 0xroot@360 Unicorn Team
作者博客：www.cn0xroot.com   
预估稿费：500RMB
投稿方式：发送邮件至lin

翻译：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
FireEye最近检测到利用CVE-201

翻译：WisFree
预估稿费：150RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概述
Facebook允许用户直接加载Drop

Author: p0wd3r （知道创宇404安全实验室）0x00 漏洞概述
漏洞简介
前几天 phpcms v9.6 的任意文件上传的漏洞引起了安全圈热议，通

翻译：大脸猫
预估稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
Android应用中JNI代码，是作为本地方法运

翻译：WisFree
预估稿费：150RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
近期，来自英国纽卡斯尔大学的安全研究专家

Django官方News&Event在4月4日发布了一个安全更新，修复了两个URL跳转的漏洞，一个是urlparse的锅，另一个由长亭科技的安全研究员phith

请将简历发送至：[email protected]（请注明来自安全客）公司简介杭州孝道科技有限公司（简称：孝道科技），位于中国（杭州）智慧信息产业园区，公司创立于2

翻译：興趣使然的小胃
预估稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
在分析Android恶意软件的过程中

翻译：村雨其实没有雨
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
近期对Dyn的DDoS攻击的事件让我把目

传送门
【漏洞分析】CVE-2017-0199：分析 Microsoft Office RTF 漏洞
【漏洞预警】传播银行类木马的Office 0day漏洞漏洞

翻译：村雨其实没有雨
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿对于那些熟悉CTF比赛的人来说，时间分配是非常

一大早起床是不是觉得阳光明媚岁月静好？然而网络空间刚刚诞生了一波核弹级爆炸！Shadow Brokers再次泄露出一份震惊世界的机密文档，其中包含了多个精美的

北京时间4月14号晚，TheShadowBrokers在steemit.com博客上放出第二波方程式组织Equation Group（为NSA提供服务专门对国外

报告PDF下载链接: http://pan.baidu.com/s/1bo9fs55 密码: c296时隔三年，OWASP Top 10再度准时更新，滴滴安全D

翻译：shan66
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
你知道吗？你可以轻松把普通的文件选择器变成

翻译：陈匡kk
预估稿费：60RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿你相信这是一个钓鱼网站的域名吗？
Punycode可以

作者：Mirage
预估稿费：500RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
为提高大学生的网络安全技术水平，培养大学生