标签

linux

• 进程切换内核源码分析2017-04-15
• linux装载和启动可执行程序的过程2017-04-09
• 进程的描述和创建2017-03-31
• system_call到iret过程分析2017-03-20
• fork系统调用过程分析2017-03-19
• linux内核启动过程分析2017-03-12
• system函数的深入理解2017-02-28
• 时间片轮转多道程序2017-02-28
• 通过汇编一个简单的C程序，分析汇编代码理解计算机工作原理2017-02-16

逆向

• Return-to-libc2017-02-28
• 加壳脱壳笔记2017-02-25

二进制漏洞

• Return-to-libc2017-02-28

病毒木马分析

• 恶意代码分析实战总结2017-04-13

unlink pwnable.kr

• pwnable.kr之初探unlink2017-04-23

uaf pwnable.kr

• pwnable.kr之初探uaf2017-04-24

arm pwnable.kr

• pwnable.kr之leg初探arm指令2017-04-27

pwnable.kr

• pwnable.kr之simple_login2017-07-13
• pwnable.kr之brain_fuck2017-05-01

pwn 格式化漏洞

• 再探格式化漏洞2019-10-23
• ISCC2017之pwn1初探格式化漏洞2017-05-06

面经

• 2017年安全实习面经2017-05-16

icmp重定向

• icmp重定向攻击2017-06-15

python

• Python 2 和Python 3 安全性方面的比较2017-10-12
• python脚本备份2017-06-18

pwn rop

• rop练习--split2017-09-28

linux kernel

• CVE-2017-5123 Linux kernel v4.13 waitid() 分析笔记2017-11-01
• CVE-2017-1000112-UFO 学习总结2017-10-12

docker

• docker 学习笔记2017-10-18

pwn

• arm-pwn 学习2020-07-20
• Tcache Stashing Unlink Attack 利用思路2020-07-20
• CVE-2018-6789：Exim Off-by-One漏洞复现分析2018-04-09
• house-of-orange 学习总结2018-01-03

pwn 堆利用

• babyheap学习总结2018-01-17

缓冲区溢出

• Libc Realpath缓冲区下溢漏洞分析2018-01-22

系统调用

• link系统调用学习笔记2018-01-29
• getcwd系统调用学习笔记2018-01-22

漏洞分析

• ebpf信息泄露漏洞分析2020-06-19
• CVE-2019-15846-Exim越界读导致远程代码执行漏洞分析2019-10-17
• CVE-2019-12527-Squid缓冲区溢出漏洞分析2019-08-29
• CVE-2018-8897：POP SS 指令异常2018-05-04
• CVE-2018-8781：linux内核mmap整数溢出漏洞分析2018-05-04
• MikroTik路由器RouterOS-0day分析2018-05-02
• CVE-2018-1000156：GNU Patch任意代码执行漏洞分析2018-04-25
• CVE-2018-1038：TotalMeltdown漏洞分析的一点记录2018-04-11
• CVE-2018-0492：Beep 漏洞分析2018-04-11
• SMBv3无效指针引用漏洞(CVE-2018-0833)2018-03-05

gdb

• 使用gdb注入进程2018-03-05

study

• 资料搜集2018-04-09

技术学习

• House of Roman 学习记录2018-05-24
• 通过PATH环境变量进行linux提权2018-04-25

学习笔记

• gdb调试笔记2020-06-12
• Safe-Linking机制分析2020-06-04
• CVE-2019-16928-Exim远程堆溢出漏洞分析2019-10-08
• 关于系统随机化和pie的一些记录2019-09-11

堆利用

• how2heap 系列记录2019-10-15

学习资料

• 二进制情报推送记录2019-10-22

kernel pwn

• Stringipc-从内存任意读写到权限提升2020-01-14
• InCTF Internationals 2019 pwnbox分析2019-10-25

rop pwn

• srop、brop和ret2_csu_init技术分析2019-10-25

kernel

• Linux kernel 常见宏整理2019-11-28

kernel debug

• 快速搭建一个Linux内核调试环境2020-05-14

kernel cve analyze

• kernel4.20_BPF_LPE 分析2020-07-20
• CVE-2017-7184 xfrm_user分析2020-07-20
• CVE-2017-5123 waitid分析2020-07-20
• CVE-2017-16995 ebpf分析2020-07-20
• CVE-2017-1000405-Huge_Dirtycow2020-07-20
• CVE-2016-5195 Dirtycow分析2020-07-20

vulnerablility analyze

• CVE-2020-8794 OpenSMTPD RCE 分析2020-07-20

浏览器 pwn

• CVE-2019-5782 v8数组越界漏洞分析与利用2020-09-22
• Plaid-CTF-2020-mojo-chrome沙箱逃逸分析2020-09-14
• Chrome Issue 2046 NewFixedArray 数组长度未验证漏洞分析与利用2020-09-07
• CVE-2020-6418漏洞分析2020-08-19
• CVE-2016-5168漏洞分析2020-08-18
• qwb2019 final groupupjs分析2020-08-14
• google-ctf-2018-browser-pwn分析2020-08-12
• 35c3ctf-Krautflare分析2020-08-06
• 34c3ctf-chrome-pwn分析2020-08-05
• 2020-07-28-CVE-2018-17463-IR优化漏洞分析2020-07-28
• Issue 716044 Array.prototype.map越界写漏洞分析2020-07-24
• starctf2019-v8-oob 分析2020-07-21
• Plaid CTFs roll a d8分析2020-07-21
• 数字经济-chrome-pwn 分析2020-07-20