ZONE.CI 全球网

0x00 漏洞介绍Struts2 S2-052远程代码执行漏洞和以往的Struts2漏洞是不同的，S2-052利用的是Java反序列化漏洞，而不是臭名昭著的og

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概要如果你正在网上寻找免费现成的黑客工具，那么就要注意了，多数声称是黑

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话今天给大家介绍一个名叫SecGen

热点概要：Windows内核bug阻止安全软件识别恶意软件、微软拒绝修复Edge浏览器中的内容安全策略绕过问题、如何利用Python反序列化漏洞、Struts

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介恶意软件开发人员能利用Windows内核中的一个编程错误阻止安全软

作者：sherlly_666
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介工具使用Python2.7编写， 旨在实现检查并自动化修复

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话
本系列文章分上下两集，上集将对苹

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【技术分享】如何监控Windows控制

译者：紫曦归来
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
我们经常会使用 Facebook Messen

黑客马拉松大奖赛
9月12-13日， 360 IoT安全守护计划黑客马拉松大奖赛将登陆中国互联网安全大会（ISC2017）现场，这是全国首个48小时不间断挑战赛

作者：MerJerson@360CERT0x00 背景Flash是一种动画创作与应用程序开发于一身的创作软件，到2013年9月2日为止,最新的零售版本为Adob

简历投递邮箱：[email protected]（请注明来源安全客）公司简介数字观星，专注威胁情报数据分析和大数据运营。国家漏洞库（CNVD）成员单位。团

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话
在前几天，我有幸参加了ToorC

会议简介9月11日至13日，亚太地区最大的安全盛会中国互联网安全大会（ISC2017）将在国家会议中心召开。2017HACKPWN破解秀暨物联网安全论坛也将在1

引子
人在做，天在看！
为了应对网络劫持，各大网站都开始启用https协议，使得靠劫持http网站闷声发大财的灰产、黑产们坐不住了，一直在寻找劫持https网站

图文直播
中国互联网安全领袖峰会
http://bobao.360.cn/live/detail/9 
SyScan360国际前瞻信息安全会议
http://

一、概述
该木马伪装成正常的软件，只有在用户退出软件的时候才会调用恶意代码，将恶意引导代码和原始的MBR以及加密后的硬盘分区表DPT重新写入硬盘。木马文件并没有

热点概要：ShadowBrokers又发布了从NSA武器库泄露的Windows黑客工具、美国消费者信用报告机构Equifax被黑造成1.43亿个人信息泄露、攻击

热点概要：安全研究人员披露D-Link路由器漏洞、欧盟进行网络攻击军事演习、Chrome插件惊现恶意代码、XML的花式利用、哈希可视化——现实世界安全的新守护者

译者：myswsun
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00前言
本文，我将介绍一种基础的Wind

作者：7o8v_
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言"how2heap"是shellph

0x00 前言
“how2heap”是shellphish团队在Github上开源的堆漏洞系列教程.
我这段时间一直在学习堆漏洞利用方面的知识,看了这些利用技巧

综述2017年8月，非常流行的远程终端管理软件 Xshell 被发现植入了后门代码，导致大量使用此款工具的用户泄露主机相关的敏感信息。同时，近期大量的使用软件捆

热点概要：如何将Pastebin上的信息应用于安全分析和威胁情报领域、DEDECMS 会员中心代码投稿缺陷可getshell、苹果Touch ID安全性浅谈、W

DC010登陆ISC2017
世界黑客大会DEFCON是全球安全圈最神秘最前沿的黑客大派对，以360为代表的中国团队近年来在DEFCON也多有斩获，但是能亲临现