Fernweh 鸡声茅店月，人迹板桥霜 分类 归档 书单 影单 晨读 友链 关于 深色 漏洞研究 2025 Dec 02 VPSS：面向软件供应链的漏洞影响评估 2024 Oct 12 KernJC：自动化构建Linux内核漏洞复现环境 Mar 20 Research on LLM for Vulnerability Detection Feb 18 CVE-2018-1000028调试记录 2023 Oct 31 Fuzzing入门笔记（二） Oct 27 Fuzzing入门笔记（一） Apr 05 Paper | HotBPF: Kill Exploitable Design Pattern Mar 14 Paper | ELOISE: Elastic Objects in Kernel Exploitation Feb 25 Paper | SLAKE: Facilitating Slab Manipulation Feb 11 Linux Kernel PWN | 06 DirtyCred Feb 04 Linux Kernel PWN | 05 ret2dir Jan 26 Paper | Auto Shellcode Transplant for Remote ExP Jan 23 Paper | Double Fetches in Linux Kernel Jan 13 Linux Kernel PWN | 040304 Pawnyable之FUSE Jan 12 Linux Kernel PWN | 040303 Pawnyable之userfaultfd 2022 Dec 09 Linux Kernel PWN | 040302 Pawnyable之双取 Dec 06 Paper | AEM：Linux内核漏洞跨版本利用可行性评估 Dec 03 Linux Kernel PWN | 040204 Pawnyable之竞态条件 Nov 28 Linux Kernel PWN | 040203 Pawnyable之UAF Nov 26 Linux Kernel PWN | 040202 Pawnyable之堆溢出 Nov 18 Linux Kernel PWN | 040201 Pawnyable之栈溢出 Nov 14 Linux Kernel PWN | 0401 Pawnyable之基础 Oct 10 Linux Kernel PWN | 03 Debugging Env. Setup Sep 14 Linux Kernel PWN | 02 CVE-2009-1897 Sep 05 Linux Kernel PWN | 01 From Zero to One Aug 22 NUS Greyhats Welcome CTF 2022 Writeup (PWN) Aug 13 NUS Greyhats Welcome CTF 2021 Writeup (PWN) 2021 Jan 23 DirtyCoW ExP运行时特征分析 2020 Dec 19 CVE-2017-18342：PyYAML反序列化漏洞 Dec 18 PHP变量覆盖漏洞 2019 Dec 01 CVE-2019-18276：权力的游戏 Apr 13 译｜从碰撞到漏洞利用：释放Linux内核中的UAF漏洞 2018 Dec 25 译｜JavaScript中的“堆风水” Dec 22 Have Fun With SQL Injection Nov 27 SEED Labs | Software Security Jul 02 0day安全｜番外 Stuxnet CVE-2017-8464 Jun 30 0day安全｜33 Stuxnet CVE-2010-2568 Jun 29 0day安全｜25 漏洞分析方法概述 Jun 28 0day安全｜24 内核漏洞案例 Jun 27 0day安全｜23 Fuzz驱动程序 Jun 26 0day安全｜22 内核漏洞利用技术 Jun 26 0day安全｜21 探索ring0 Jun 25 0day安全｜15 重重保护下的堆 Jun 24 0day安全｜14 S.E.H终极防护：SEHOP Jun 23 0day安全｜13 在内存中躲猫猫：ASLR Jun 22 0day安全｜12 数据与程序的分水岭：DEP Jun 21 0day安全｜11 亡羊补牢：SafeSEH Jun 20 0day安全｜10 栈中的守护天使：GS Jun 19 0day安全｜06 形形色色的内存攻击技术 Jun 19 0day安全｜05 堆溢出利用 Jun 19 0day安全｜04 用Metasploit开发Exploit Jun 16 0day安全｜03 开发shellcode的艺术 Jun 14 0day安全｜02 栈溢出原理与实践 Jun 14 0day安全｜01 基础知识 2017 Nov 26 CVE-2017-11882：EQNEDT32.exe缓冲区溢出 2016 Nov 11 NoSQL安全问题研究