Fernweh 鸡声茅店月，人迹板桥霜 分类 书单 影单 晨读 友链 关于 深色 2024 Sep 01 读博这半年 随笔 Apr 22 基于Obsidian的高相关度文献关系梳理 Misc Apr 21 不是一个兵王的故事 Misc Apr 20 南大软分实验笔记｜A8 污点分析 程序分析 Apr 12 南大软分实验笔记｜A6 上下文敏感的指针分析 程序分析 Apr 10 南大软分实验笔记｜A5 非上下文敏感指针分析 程序分析 Apr 09 二零二三 随笔 Apr 05 Fuzzing漫谈：Heartbleed，AI与xz投毒事件 随笔 Mar 28 Research Advancement of Web3 Security Web3安全 Mar 27 Learn by Asking: Approaches in Vuln Detection Misc Mar 20 Research on LLM for Vulnerability Detection AI4Security Feb 28 tombkeeper关于信息安全学习的分享 Misc Feb 27 尤克里里曲谱集合 Misc Feb 18 CVE-2018-1000028调试记录 kPWN Feb 18 Research Advancement of Trusted Computing 可信计算 2023 Dec 02 棋后对诗 诗 Dec 01 Release! Industrial Cybersecurity Conference Index Misc Nov 23 论文概览图共赏 Misc Nov 09 计算诗歌——ChatGPT凭诗作画的尝试 Misc Nov 04 《高质量读研》笔记 读书笔记 Oct 31 长期更新｜读博小悟 Misc Oct 31 Fuzzing入门笔记（二） Fuzzing Oct 27 Fuzzing入门笔记（一） Fuzzing Oct 02 无人定格 摄影 Sep 08 无题 诗 Jul 18 ML Zero to One | 04 机器学习基础经验总结 AI Jul 14 ML Zero to One | 03 机器学习入门实践 AI Jul 04 ML Zero to One | 02 初探深度学习 AI Jul 02 得闲 诗 Jun 05 系统安全研究：借鉴与思考 随笔 May 17 ML Zero to One | 01 Machine Learning Landscape AI May 04 面向开发者的ChatGPT提示词工程 AI Apr 20 南大软分课程笔记｜15&16 IFDS与Soundiness 程序分析 Apr 12 南大软分课程笔记｜14 基于Datalog的静态分析 程序分析 Apr 09 南大软分课程笔记｜12 上下文敏感的指针分析 程序分析 Apr 07 南大软分课程笔记｜13 静态分析在安全领域的应用 程序分析 Apr 06 南大软分课程笔记｜11 上下文敏感的指针分析 程序分析 Apr 05 Paper | HotBPF: Kill Exploitable Design Pattern kPWN Mar 30 南大软分实验笔记｜A3 死代码检测 程序分析 Mar 29 南大软分课程笔记｜10 指针分析基础 程序分析 Mar 28 南大软分课程笔记｜09 指针分析基础 程序分析 Mar 27 南大软分课程笔记｜08 指针分析 程序分析 Mar 26 南大软分课程笔记｜07 过程间分析 程序分析 Mar 22 Libvirt的基本使用方法 虚拟化 Mar 19 南大软分实验笔记｜A2 常量传播与Worklist求解器 程序分析 Mar 17 GPT与Copilot：看到的，使用的，体会的 随笔 Mar 16 南大软分课程笔记｜06 数据流分析理论 程序分析 Mar 14 南大软分课程笔记｜05 数据流分析理论 程序分析 Mar 14 Paper | ELOISE: Elastic Objects in Kernel Exploitation kPWN Mar 12 南大软分实验笔记｜A1 存活变量分析与迭代求解器 程序分析 Mar 10 南大软分课程笔记｜04 数据流分析应用 程序分析 Mar 06 南大软分课程笔记｜03 数据流分析应用 程序分析 Mar 02 南大软分课程笔记｜02 中间语言 程序分析 Mar 01 南大软分课程笔记｜01 介绍 程序分析 Feb 25 Paper | SLAKE: Facilitating Slab Manipulation kPWN Feb 11 Linux Kernel PWN | 06 DirtyCred kPWN Feb 07 路过人间 摄影 Feb 07 槲叶落山路 摄影 Feb 04 Linux Kernel PWN | 05 ret2dir kPWN Jan 26 Paper | Auto Shellcode Transplant for Remote ExP PWN Jan 26 一首小诗 诗 Jan 23 Paper | Double Fetches in Linux Kernel kPWN Jan 13 Linux Kernel PWN | 040304 Pawnyable之FUSE kPWN Jan 12 Linux Kernel PWN | 040303 Pawnyable之userfaultfd kPWN Jan 01 二零二二 随笔 2022 Dec 09 Linux Kernel PWN | 040302 Pawnyable之双取 kPWN Dec 06 Paper | AEM：Linux内核漏洞跨版本利用可行性评估 kPWN Dec 03 Linux Kernel PWN | 040204 Pawnyable之竞态条件 kPWN Dec 01 关于漏洞研究的一些想法（二） 随笔 Nov 28 Linux Kernel PWN | 040203 Pawnyable之UAF kPWN Nov 26 Linux Kernel PWN | 040202 Pawnyable之堆溢出 kPWN Nov 18 Linux Kernel PWN | 040201 Pawnyable之栈溢出 kPWN Nov 14 Linux Kernel PWN | 0401 Pawnyable之基础 kPWN Nov 11 Code Kata | Calculation of Hamming Numbers Algorithms Nov 10 求学打趣 诗 Nov 06 狮城感怀 诗 Oct 24 MS Research: How to Write a Great Research Paper Misc Oct 24 MS Research: How to Give a Great Research Talk Misc Oct 20 How to Create a Training in KYPO CyberRange Oct 19 Writeup for KYPO Training NCL-APTX4869 CyberRange Oct 10 Linux Kernel PWN | 03 Debugging Env. Setup kPWN Oct 04 关于漏洞研究的一些想法 随笔 Oct 01 出山 诗 Sep 19 CVE-2022-36109漏洞情况分析 云安全 Sep 14 Linux Kernel PWN | 02 CVE-2009-1897 kPWN Sep 05 Linux Kernel PWN | 01 From Zero to One kPWN Aug 29 进退维谷：runC的阿克琉斯之踵 容器逃逸 Aug 25 LaTeX学习笔记｜01 熟悉LaTeX LaTeX Aug 22 NUS Greyhats Welcome CTF 2022 Writeup (PWN) PWN Aug 13 NUS Greyhats Welcome CTF 2021 Writeup (PWN) PWN Jul 01 向南 诗 Jun 30 关于“Docker暴露本地服务”漏洞的解读 云安全 Jun 17 RSAC议题解读｜真实云安全事件复盘与思考 云安全 May 28 译｜Kubernetes集群检测工程实践 云安全 May 19 如何将本地Git仓库导入GitLab？ Misc May 14 QEMU/KVM的基本使用方法 虚拟化 May 13 虚拟化安全笔记｜01 NIST.SP.800-125Ar1 虚拟化安全 Mar 02 深入浅出云原生环境信息收集技术（二） 云安全 Feb 17 深入浅出云原生环境信息收集技术（一） 云安全 Feb 07 《美国反对美国》笔记 读书笔记 Jan 17 二零二一 随笔 2021 Dec 09 关于组织开展运营类项目的一点思考 随笔 Nov 03 行百里者半九十 随笔 Oct 17 云原生靶机实战：综合场景 云安全 Oct 12 逃逸风云再起：从CVE-2017-1002101到CVE-2021-25741 容器逃逸 Sep 25 CVE-2018-1002103：远程代码执行与虚拟机逃逸 容器逃逸 Aug 18 在离线CentOS主机中安装Python3 Misc Jun 22 辞金陵北上 诗 Jun 22 Blackhat投稿指南 Misc May 24 QEMU太复杂？流浪者（Vagrant）助你一臂之力 虚拟化 May 10 Metarget：云原生攻防靶场开源啦！ 云安全 Apr 11 《士兵突击》笔记 读书笔记 Feb 21 无题 诗 Jan 23 DirtyCoW ExP运行时特征分析 入侵检测 Jan 19 与小雨共勉 诗 Jan 17 《硅谷之火：个人计算机的诞生与衰落》笔记 读书笔记 Jan 07 k0otkit: Hack K8s in a K8s Way 云安全 Jan 07 芝麻开门的秘密：Port Knocking 网络安全 2020 Dec 31 二零二零 随笔 Dec 31 采用非特权容器方式监控容器行为的思考 云安全 Dec 20 “榆梓同袍”的由来 随笔 Dec 19 CVE-2017-18342：PyYAML反序列化漏洞 反序列化 Dec 18 PHP变量覆盖漏洞 Web安全 Dec 03 里应外合：借容器root提权 云安全 Nov 27 Amazon S3云存储服务数据泄露事件梳理 云安全 Nov 10 一只流浪狗的生活 随笔 Sep 25 Kata Containers逃逸研究 容器逃逸 Sep 05 容器环境相关的内核漏洞缓解技术 云安全 Jul 07 纪念高考 随笔 Jun 20 云原生环境渗透相关工具考察 云安全 May 28 初夏念小雨·五月二十八日 诗 May 28 河堤路玄武湖公园跑步·五月二十八日 诗 May 20 语雨 诗 May 06 初夏寄雨·五月六日 诗 May 06 闻花思博·五月六日 诗 May 03 林深日落 诗 Apr 17 Paper｜针对容器的渗透测试方法 云安全 Apr 16 恋雨·四月十六日 诗 Mar 07 致思雨 诗 Feb 21 容器逃逸技术概览 容器逃逸 Feb 20 RSAC沙盒解读｜ForAllSecure Misc Jan 29 《你当像鸟飞往你的山》笔记 读书笔记 Jan 20 《红星照耀中国》笔记 读书笔记 Jan 01 二零一九 随笔 2019 Dec 01 CVE-2019-18276：权力的游戏 PWN Nov 20 容器逃逸成真：从CTF到CVE-2019-5736 容器逃逸 Nov 03 《赫伯特·西蒙自传》笔记 读书笔记 Oct 16 《李鸿章传》笔记 读书笔记 Sep 25 探索Sysdig Falco：容器环境下的异常行为检测工具 云安全 Sep 22 常州行 随笔 Sep 15 《选择做富人》笔记 读书笔记 Sep 14 《漫长的告别》笔记 读书笔记 Aug 10 JavaScript oncopy事件探究 JavaScript Jun 10 如何评价同济大学信息安全专业？ Misc Jun 10 VulnHub | Unknowndevice64-1 渗透测试 Jun 05 VulnHub | DC-5 渗透测试 Jun 05 VulnHub | DC-4 渗透测试 Jun 03 VulnHub | DC-2 渗透测试 Jun 02 VulnHub | DC-1 渗透测试 Jun 02 VulnHub | DC-6 渗透测试 Apr 26 《小狗钱钱》笔记 读书笔记 Apr 21 《禅与摩托车维修艺术》笔记 读书笔记 Apr 13 译｜从碰撞到漏洞利用：释放Linux内核中的UAF漏洞 kPWN Feb 20 Kubernetes in Action思维导图笔记 云计算 Feb 09 无题 诗 Jan 04 毫无PS痕迹｜02 图像基础知识 Multimedia Jan 03 毫无PS痕迹｜01 色彩基础知识 Multimedia 2018 Dec 25 译｜JavaScript中的“堆风水” PWN Dec 22 网络攻防实战研究｜02 Windows漏洞利用与提权 渗透测试 Dec 22 MeePwn CTF 2017 | WhoAreYou CTF Dec 22 Have Fun With SQL Injection Web安全 Dec 22 网络攻击与防御课程实验｜02 DNS欺骗 网络安全 Dec 22 网络攻防实战研究｜01 提权基础 渗透测试 Dec 21 Linux Firewall | 04 Netfilter/iptables高级技巧 网络安全 Dec 21 Linux Firewall | 03 Netfilter的匹配方式与处理方法 网络安全 Dec 21 Linux Firewall | 02 Linux防火墙基础篇 网络安全 Dec 21 Linux Firewall | 01 防火墙的基本概念 网络安全 Dec 14 网络攻击与防御课程实验｜01 ARP欺骗与防护 网络安全 Dec 02 网络攻击与防御课程实验｜04 Snort的部署与使用 网络安全 Nov 27 SEED Labs | Software Security PWN Nov 18 Docker Advanced | 02 Image 云计算 Nov 16 Docker Advanced | 01 About 云计算 Oct 30 MasterMsf | 08&09&10 Last But Not Least Metasploit Oct 30 MasterMsf | 07 客户端渗透 Metasploit Oct 25 Deutsch Notizen Misc Oct 25 概率与统计：常见分布类型与指标 数学 Oct 23 MasterMsf | 05&06 专业服务测试&工具协同 Metasploit Oct 22 MasterMsf | 04 渗透模块的移植 Metasploit Oct 21 MasterMsf | 03 渗透模块开发 Metasploit Oct 20 Docker Basic 云计算 Oct 20 MasterMsf | 0203 定制Metasploit Metasploit Oct 20 MasterMsf | 0202 定制Metasploit Metasploit Oct 20 MasterMsf | 0201 定制Metasploit Metasploit Oct 20 水面以下的Metasploit Metasploit Oct 19 MasterMsf | 01 走近Metasploit渗透测试框架 Metasploit Sep 21 吉隆坡随想 随笔 Aug 19 书展之外 随笔 Jul 02 0day安全｜番外 Stuxnet CVE-2017-8464 PWN Jun 30 0day安全｜33 Stuxnet CVE-2010-2568 PWN Jun 29 0day安全｜25 漏洞分析方法概述 PWN Jun 28 0day安全｜24 内核漏洞案例 kPWN Jun 27 0day安全｜23 Fuzz驱动程序 kPWN Jun 26 0day安全｜22 内核漏洞利用技术 kPWN Jun 26 0day安全｜21 探索ring0 kPWN Jun 25 0day安全｜15 重重保护下的堆 PWN Jun 24 0day安全｜14 S.E.H终极防护：SEHOP PWN Jun 23 0day安全｜13 在内存中躲猫猫：ASLR PWN Jun 22 0day安全｜12 数据与程序的分水岭：DEP PWN Jun 21 0day安全｜11 亡羊补牢：SafeSEH PWN Jun 20 0day安全｜10 栈中的守护天使：GS PWN Jun 19 0day安全｜06 形形色色的内存攻击技术 PWN Jun 19 0day安全｜05 堆溢出利用 PWN Jun 19 0day安全｜04 用Metasploit开发Exploit PWN Jun 16 0day安全｜03 开发shellcode的艺术 PWN Jun 14 0day安全｜02 栈溢出原理与实践 PWN Jun 14 0day安全｜01 基础知识 PWN Jun 13 PowerShell实战指南｜实验回顾 PowerShell Jun 12 PowerShell实战指南｜Chapter 23-25 PowerShell Jun 10 PowerShell实战指南｜Chapter 18-22 PowerShell Jun 01 PowerShell实战指南｜Chapter 13-17 PowerShell May 24 PowerShell实战指南｜Chapter 8-12 PowerShell May 16 PowerShell实战指南｜Chapter 3-7 PowerShell Apr 06 江浙行 随笔 Feb 03 Offensive Security渗透测试案例笔记 渗透测试 2017 Dec 15 Züge 诗 Dec 13 Tongji CTF 2017 Official Writeup CTF Nov 26 CVE-2017-11882：EQNEDT32.exe缓冲区溢出 PWN Nov 20 Head First Linux Reverse Shell 渗透测试 Nov 17 CVE-2016-5195实验：DirtyCoW与Docker逃逸 容器逃逸 Nov 12 Tongji CTF 2017个人总结 随笔 Oct 23 Linux下一些配置文件的研究 Linux Jul 22 请送别我，请别送我 随笔 Jul 05 无题·时光如流水 诗 Jun 06 高考三周年 随笔 Jun 02 Unix v6++ Filesystem Analysis Kernel Jun 01 Unix v6++ Exec Analysis Kernel May 31 Unix v6++ IPC Analysis (Signal) Kernel May 30 基于Linux IPC对生产者-消费者问题简单建模 Linux May 18 东方明珠 诗 May 17 Head First TCPDUMP Misc May 16 Head First Chroot Misc May 11 Linux Rootkit实验｜04 另外几种系统调用挂钩技术 Rootkit May 11 Linux Rootkit实验｜03 感染关键内核模块之持久化 Rootkit May 11 Linux Rootkit实验｜0205 基本功能之隐藏内核模块 Rootkit May 11 Linux Rootkit实验｜0204 基本功能之隐藏端口 Rootkit May 11 Linux Rootkit实验｜0203 基本功能之隐藏进程 Rootkit May 11 Linux Rootkit实验｜0202 基本功能之隐藏文件 Rootkit May 11 Linux Rootkit实验｜0201 基本功能之Root后门 Rootkit May 11 Linux Rootkit实验｜0200 基本功能之阻止模块加载 Rootkit May 08 Linux Rootkit实验｜01 基于修改系统调用表的Hook Rootkit May 07 Linux Rootkit实验｜00 LKM的基础编写&隐藏 Rootkit Apr 08 南行散记 随笔 Mar 26 Java Notes Java Mar 07 我再向前挪动一点吧，一点就好 随笔 Jan 15 打印店病毒分析之VBS Malware Jan 14 打印店病毒分析之MyDocument.exe Malware 2016 Dec 20 Linux IPC学习笔记 Linux Dec 10 洞 随笔 Nov 17 论执行力 随笔 Nov 11 NoSQL安全问题研究 Web安全 Oct 29 所想 随笔 Oct 20 Linux守护进程的编写及使用方法 Linux Oct 18 也谈大学 随笔 Oct 07 gcc/g++动/静态编译/连接 Misc Sep 28 会合 诗 Aug 25 译｜ELF文件标准 Misc Aug 14 祝福你，我的女孩 诗 Aug 13 最好的时光 诗 Jul 31 旅途 诗 Jul 07 七月七日 随笔 Jul 06 你的坚强我知道 诗 Jul 03 失眠 诗 Jun 29 你要去一个能看到海的地方 诗 Jun 03 我们慢慢适应流沙上的生活 诗 Apr 21 教父 诗 Mar 20 探索的历程 随笔 Feb 16 夜 诗 Jan 13 读风 诗 2015 Dec 31 二零一五 诗 Nov 18 暴风雪 诗 Nov 02 懦弱 诗 Oct 31 寻隐者 诗 Oct 21 飞向天空的鱼 诗 Oct 12 彩虹 诗 Oct 05 寻找 诗 Sep 30 梦 诗 Aug 30 军人 诗 Aug 25 秋离 诗 Aug 19 秋遥 诗 Aug 17 归 诗 Jul 18 调试成功有感 诗 Jul 08 搬嘉 诗 Jun 04 记 诗 May 25 远方 诗 May 04 老南和空间几何 随笔 May 03 父亲和招待所 随笔 Mar 28 春 诗 Mar 11 论教育 随笔 Mar 05 那时 诗 Feb 22 有一种人 诗 Feb 09 少有人走的路 诗 Jan 23 屋顶 诗 Jan 14 我在闹铃声中睡去 诗 Jan 02 美丽的新世界 诗 2014 Dec 31 致 诗 Dec 17 我回家那年 随笔 Nov 22 沁园春 诗 Oct 18 人迹杳，板桥霜 随笔 Sep 19 小孤独 诗 Sep 17 背井离乡 诗 Aug 01 尘封于此 诗 May 22 笑着难过 诗 2013 Sep 18 临江仙 诗