从WMCTF winpwn中学习Segment Heap 31 Dec, 2021 行业新闻 比赛的时候没注意,一直把这题当成Nt Heap去做了,最后无功而返,准备等一下官方的writeup学习一下。结果最后没有公布,只能自己再摸索一番了,才发现是个Segment Heap题,由于之前... Read More
连载《Chrome V8 原理讲解》第二篇 鸟瞰V8运行过程,形成大局观 31 Dec, 2021 行业新闻 V8是chrome核心组件,重要程度不用多言。本系列文章,讲解V8源码,力求做到全面覆盖知识点、有理论高度,做到细致讲解代码、有实践依据。 本篇内容 本次是第二篇,主要内容是... Read More
CVE-2019-15666 xfrm UAF 8字节写NULL提权分析 31 Dec, 2021 行业新闻 CVE-2019-15666是个被低估的漏洞,NVD给的评分只有4.4分。但是2020年5月份,据外媒报道,英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染,导致多... Read More
2021 DASCTF July X CBCTF 4th 部分WriteUp 31 Dec, 2021 行业新闻 引言 2021DASCTF 实战精英夏令营预热赛暨 DASCTF July X CBCTF 4th https://buuoj.cn/match/matches/15/challenges 又是摸鱼的一个周末,不过这个比赛和 巅峰极客网络... Read More
蓝方值守阶段经验技巧 31 Dec, 2021 行业新闻 随着国家对网络安全的建设不断加强,各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时,需要重点加强防护过程中的安全保障工作,从攻击监测、攻击分析、攻... Read More
硬件安全系列 第二篇 逻辑电路基础知识介绍(二) 31 Dec, 2021 行业新闻 前言 第二部分 逻辑表示方式以及处理算法 Boolean Representation via BDDs and SAT BDD Binary Decision Diagrams BDD是什么。Binary Decision Diagrams 二进制决... Read More