ZONE.CI 全球网

热点概要：如何通过注入javascript窃取pdf、利用绕过AngularJS沙盒的反射型xss获取McDonald's 用户的密码、Web中的密码学、mon

热点概要：UTF-8非最短形式及编码安全问题、加固Windows10 0 day利用缓解、Google基础设施安全设计概述、一种浏览器指纹识别技术国内热词(以下

今日要闻推荐：未来信息安全咨询市场总值将达到261.5亿美元；FireEye发布报告《风暴中心的APT28》：揭秘俄罗斯政府操控的黑客组织APT28；特朗普网络

热点概要：hook Android系统调用的乐趣、勒索软件的常见加密方法总结、代码混淆防止符号执行攻击、TLS协议分析、Google Project Zero挖

翻译：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿重要更新：绝大多数的安全专家都认为“这更像是一

作者：k0pwn_ko
预估稿费：700RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
Blind ROP是一种很有意思的攻击

直播作为近来新兴的互动形态，已经成为近几年最风生水起的行业之一。在2016年仿佛进入了“千团大战”的繁华。欢聚时代10亿砸向虎牙和ME直播，斥资1亿签下主播MI

翻译：shan66
预估稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿对于渗透测试人员来说，在Windows系统中进行

翻译：myswsun
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】反侦测的艺术part2：精心

翻译：shan66
预估稿费：260RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】反侦测的艺术part1：介绍A

翻译：shinpachi8
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
找到一个特定类别漏洞两个关键组成部

翻译：WisFree
预估稿费：150RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿新闻摘要根据国外媒体的最新报道，继大量Mong

热点概要：通过KGDB进行Android调试、qemu源码分析之QOM介绍、BROP Attack之Nginx远程代码执行漏洞分析及利用、利用Gmail进行大规

投递邮箱：[email protected]（投稿请注明来自安全客）
企业介绍
竞技世界（北京）网络技术有限公司成立于2007年12月，是一家以竞技棋牌为起

翻译：pwn_361
预估稿费：190RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概述通过加强对本地文件包含(LFI)渗透测试技

翻译：胖胖秦
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言IBM X-Force安全研究团队在调查一起针对巴

翻译：pwn_361
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【技术分享】2017僵尸网络研究报告（

0x01 背景
当前大一点的公司都采用了共享Hadoop集群的模式[1]。
共享Hadoop是指：数据存储方面，公有/私有的文件目录混合存放在hdfs上，不同的

翻译：pwn_361
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】2017僵尸网络研究报告（上

翻译：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿攻击事件概述根据安全研究专家的最新发现，网络犯

翻译：cruel_blue_
预估稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
上周，奥巴马总统批准了一项法案，

今日要闻推荐：工信部发布《大数据产业发展规划（2016－2020年）》解读；奥巴马赶在卸任前签署了新的隐私数据共享法案；德意志银行禁止用移动通信继续用电子邮件；

热点概要：facebook的一个精彩的ImageTragick漏洞分享、绕过Windows 10的CFG机制、Roasting AS-REPs、方程式组织EQU

翻译：myswsun
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
传送门：绕过Windows 10的CFG机制

翻译：myswsun
预估稿费：140RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
内核调试给了安全研究员在分析时一个监视和