ZONE.CI 全球网

欢迎更多小伙伴前来360SRC打榜，赢取季度奖励。
360安全应急响应中心的奖励方案详情：https://security.360.cn/News/news/i

报告PDF下载链接: http://pan.baidu.com/s/1bo9fs55 密码: c296时隔三年，OWASP Top 10再度准时更新，滴滴安全D

北京时间4月14号晚，TheShadowBrokers在steemit.com博客上放出第二波方程式组织Equation Group（为NSA提供服务专门对国外

根据360安全响应中心，会同360互联网安全中心、360伏尔甘实验室、360冰刃实验室、360安全卫士产品团队、360天眼实验室、360天擎终端安全产品团队对N

前言：本文中的技术仅供交流，如有疏漏还请大家批评指正
今天跟女票下班之后直接去电影院看速8，当然看完速8之后并没有去速八而是直接回了家。首先对电影给个正面的评价

热点概要：★★★hitbsecconf2017会议公开ppt下载、通过固件和硬件攻击管理程序、Chrome、Firefox、Edge本地文件信息泄漏、使用Uni

翻译：shan66
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
你知道吗？你可以轻松把普通的文件选择器变成

安全公告编号：CNTA-2017-0030
近日，国家信息安全漏洞共享平台（CNVD）收录了CNVD白帽子（ID：ayound）报送的Jackson框架enab

翻译：陈匡kk
预估稿费：60RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿你相信这是一个钓鱼网站的域名吗？
Punycode可以

作者：Mirage
预估稿费：500RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
为提高大学生的网络安全技术水平，培养大学生

环境
EXPLOIT:
Eternalblue-2.2.0.exe
TARGET:
win7 sp1 32bits
srv.sys 6.1.7601.17514

0x01 介绍
自FireFye检测并发布CVE-2017-0199以来，我一直在研究这个漏洞，在微软正式发布补丁后，我决定发布这个PoC。我的利用方式可能与其

公司简介焦点科技股份有限公司（股票代码：002315），成立于1996年，是国内领先的电子商务服务提供商，也是国内早期A股上市的综合型电子商务平台运营商。
公司

热点概要：NSA Eternalblue SMB 漏洞分析、快速分析最新的Shadow Brokers dump、Edge：滥用read模式导致SOP绕过、环路

翻译：testwot
预估稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿环境
攻击机：192.168.174.128

作者：shrek_wzw@360涅槃团队
预估稿费：800RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一. 背景
Google

翻译：興趣使然的小胃
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、Web Service的含义及使用范围
W

开源的东西用的人多了，自然漏洞就多。Apache用于日志记录的组件Log4j使用非常灵活，在相当多的开源项目中都有使用，此次漏洞影响所有Apache Log4j

作者：qingxp9 · 360无线电安全研究部@无线攻防团队
预估稿费：500RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送

翻译：华为未然实验室
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【技术分享】漏洞挖掘之利用Broadc

热点概要：深入分析NSA用了5年的IIS漏洞、Android中的漏洞利用和缓解、在iOS上面向异常的漏洞利用技术、Office 365中的DNS入侵检测、CVE

翻译：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
近期，微软公司的Edge浏览器团队开始在t

翻译：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
自2016年年中以来，我们捕获到了A

翻译：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
在这篇文章中，我们将对Argus研究团队

传送门【漏洞分析】MS 17-010：NSA Eternalblue SMB 漏洞分析1 环境
EXPLOIT：
Eternalromance-1.3.0
TA