Fernweh 鸡声茅店月，人迹板桥霜 EN About Booklist Categories ChatGPT RSS 晨读 2023 Sep 08 无题 Jul 18 ML Zero to One | 04 机器学习基础经验总结 Jul 14 ML Zero to One | 03 机器学习入门实践 Jul 04 ML Zero to One | 02 初探深度学习 Jun 05 系统安全研究：借鉴与思考 May 17 ML Zero to One | 01 Machine Learning Landscape May 04 面向开发者的ChatGPT提示词工程 Apr 20 南大软分课程笔记｜15&16 IFDS与Soundiness Apr 12 南大软分课程笔记｜14 基于Datalog的静态分析 Apr 09 南大软分课程笔记｜12 上下文敏感的指针分析 Apr 07 南大软分课程笔记｜13 静态分析在安全领域的应用 Apr 06 南大软分课程笔记｜11 上下文敏感的指针分析 Apr 05 Paper | HotBPF: Kill Exploitable Design Pattern Mar 30 南大软分实验笔记｜A3 死代码检测 Mar 29 南大软分课程笔记｜10 指针分析基础 Mar 28 南大软分课程笔记｜09 指针分析基础 Mar 27 南大软分课程笔记｜08 指针分析 Mar 26 南大软分课程笔记｜07 过程间分析 Mar 19 南大软分实验笔记｜A2 常量传播与Worklist求解器 Mar 17 GPT与Copilot：看到的，使用的，体会的 Mar 16 南大软分课程笔记｜06 数据流分析理论 Mar 14 南大软分课程笔记｜05 数据流分析理论 Mar 14 Paper | ELOISE: Elastic Objects in Kernel Exploitation Mar 12 南大软分实验笔记｜A1 存活变量分析与迭代求解器 Mar 10 南大软分课程笔记｜04 数据流分析应用 Mar 06 南大软分课程笔记｜03 数据流分析应用 Mar 02 南大软分课程笔记｜02 中间语言 Mar 01 南大软分课程笔记｜01 介绍 Feb 25 Paper | SLAKE: Facilitating Slab Manipulation Feb 11 Linux Kernel PWN | 06 DirtyCred Feb 07 路过人间 Feb 07 槲叶落山路 Feb 04 Linux Kernel PWN | 05 ret2dir Jan 26 Paper | Auto Shellcode Transplant for Remote ExP Jan 26 一首小诗 Jan 23 Paper | Double Fetches in Linux Kernel Jan 13 Linux Kernel PWN | 040304 Pawnyable之FUSE Jan 12 Linux Kernel PWN | 040303 Pawnyable之userfaultfd Jan 01 二零二二 2022 Dec 09 Linux Kernel PWN | 040302 Pawnyable之双取 Dec 06 Paper | AEM：Linux内核漏洞跨版本利用可行性评估 Dec 03 Linux Kernel PWN | 040204 Pawnyable之竞态条件 Dec 01 关于漏洞研究的一些想法（二） Nov 28 Linux Kernel PWN | 040203 Pawnyable之UAF Nov 26 Linux Kernel PWN | 040202 Pawnyable之堆溢出 Nov 18 Linux Kernel PWN | 040201 Pawnyable之栈溢出 Nov 14 Linux Kernel PWN | 0401 Pawnyable之基础 Nov 11 Code Kata | Calculation of Hamming Numbers Nov 10 求学打趣 Nov 06 狮城感怀 Oct 24 MS Research: How to Write a Great Research Paper Oct 24 MS Research: How to Give a Great Research Talk Oct 20 How to Create a Training in KYPO Oct 19 Writeup for KYPO Training NCL-APTX4869 Oct 10 Linux Kernel PWN | 03 Debugging Env. Setup Oct 04 关于漏洞研究的一些想法 Oct 01 出山 Sep 19 CVE-2022-36109漏洞情况分析 Sep 14 Linux Kernel PWN | 02 CVE-2009-1897 Sep 05 Linux Kernel PWN | 01 From Zero to One Aug 29 进退维谷：runC的阿克琉斯之踵 Aug 25 LaTeX学习笔记｜01 熟悉LaTeX Aug 22 NUS Greyhats Welcome CTF 2022 Writeup (PWN) Aug 13 NUS Greyhats Welcome CTF 2021 Writeup (PWN) Jul 01 向南 Jun 30 关于“Docker暴露本地服务”漏洞的解读 Jun 17 RSAC议题解读｜真实云安全事件复盘与思考 May 28 译｜Kubernetes集群检测工程实践 May 19 如何将本地Git仓库导入GitLab？ May 14 QEMU/KVM的基本使用方法 May 13 虚拟化安全笔记｜01 NIST.SP.800-125Ar1 Mar 02 深入浅出云原生环境信息收集技术（二） Feb 17 深入浅出云原生环境信息收集技术（一） Feb 07 《美国反对美国》笔记 Jan 17 二零二一 2021 Dec 09 关于组织开展运营类项目的一点思考 Nov 03 行百里者半九十 Oct 17 云原生靶机实战：综合场景 Oct 12 逃逸风云再起：从CVE-2017-1002101到CVE-2021-25741 Sep 25 CVE-2018-1002103：远程代码执行与虚拟机逃逸 Aug 18 在离线CentOS主机中安装Python3 Jun 22 辞金陵北上 Jun 22 Blackhat投稿指南 May 24 QEMU太复杂？流浪者（Vagrant）助你一臂之力 May 10 Metarget：云原生攻防靶场开源啦！ Apr 11 《士兵突击》笔记 Feb 21 无题 Jan 23 DirtyCoW ExP运行时特征分析 Jan 19 与小雨共勉 Jan 17 《硅谷之火：个人计算机的诞生与衰落》笔记 Jan 07 k0otkit: Hack K8s in a K8s Way Jan 07 芝麻开门的秘密：Port Knocking 2020 Dec 31 二零二零 Dec 31 采用非特权容器方式监控容器行为的思考 Dec 20 “榆梓同袍”的由来 Dec 19 CVE-2017-18342：PyYAML反序列化漏洞 Dec 18 PHP变量覆盖漏洞 Dec 03 里应外合：借容器root提权 Nov 27 Amazon S3云存储服务数据泄露事件梳理 Nov 10 一只流浪狗的生活 Sep 25 Kata Containers逃逸研究 Sep 05 容器环境相关的内核漏洞缓解技术 Jul 07 纪念高考 Jun 20 云原生环境渗透相关工具考察 May 28 初夏念小雨·五月二十八日 May 28 河堤路玄武湖公园跑步·五月二十八日 May 20 语雨 May 06 初夏寄雨·五月六日 May 06 闻花思博·五月六日 May 03 林深日落 Apr 17 Paper｜针对容器的渗透测试方法 Apr 16 恋雨·四月十六日 Mar 07 致思雨 Feb 21 容器逃逸技术概览 Feb 20 RSAC沙盒解读｜ForAllSecure Jan 29 《你当像鸟飞往你的山》笔记 Jan 20 《红星照耀中国》笔记 Jan 01 二零一九 2019 Dec 01 CVE-2019-18276：权力的游戏 Nov 20 容器逃逸成真：从CTF到CVE-2019-5736 Nov 03 《赫伯特·西蒙自传》笔记 Oct 16 《李鸿章传》笔记 Sep 25 探索Sysdig Falco：容器环境下的异常行为检测工具 Sep 22 常州行 Sep 14 《漫长的告别》笔记 Aug 10 JavaScript oncopy事件探究 Jun 10 如何评价同济大学信息安全专业？ Jun 10 VulnHub | Unknowndevice64-1 Jun 05 VulnHub | DC-5 Jun 05 VulnHub | DC-4 Jun 03 VulnHub | DC-2 Jun 02 VulnHub | DC-1 Jun 02 VulnHub | DC-6 Apr 21 《禅与摩托车维修艺术》笔记 Apr 13 译｜从碰撞到漏洞利用：释放Linux内核中的UAF漏洞 Feb 20 Kubernetes in Action思维导图笔记 Feb 09 无题 Jan 04 毫无PS痕迹｜02 图像基础知识 Jan 03 毫无PS痕迹｜01 色彩基础知识 2018 Dec 25 译｜JavaScript中的“堆风水” Dec 22 Have Fun With SQL Injection Dec 22 网络攻击与防御课程实验｜02 DNS欺骗 Dec 22 网络攻防实战研究｜01 提权基础 Dec 21 Linux Firewall | 04 Netfilter/iptables高级技巧 Dec 21 Linux Firewall | 03 Netfilter的匹配方式与处理方法 Dec 21 Linux Firewall | 02 Linux防火墙基础篇 Dec 21 Linux Firewall | 01 防火墙的基本概念 Dec 14 网络攻击与防御课程实验｜01 ARP欺骗与防护 Dec 02 网络攻击与防御课程实验｜04 Snort的部署与使用 Nov 27 SEED Labs | Software Security Nov 18 Docker Advanced | 02 Image Nov 16 Docker Advanced | 01 About Oct 30 MasterMsf | 08&09&10 Last But Not Least Oct 30 MasterMsf | 07 客户端渗透 Oct 23 MasterMsf | 05&06 专业服务测试&工具协同 Oct 22 MasterMsf | 04 渗透模块的移植 Oct 21 MasterMsf | 03 渗透模块开发 Oct 20 Docker Basic Oct 20 MasterMsf | 0203 定制Metasploit Oct 20 MasterMsf | 0202 定制Metasploit Oct 20 MasterMsf | 0201 定制Metasploit Oct 20 水面以下的Metasploit Oct 19 MasterMsf | 01 走近Metasploit渗透测试框架 Sep 21 吉隆坡随想 Aug 19 书展之外 Jul 02 0day安全｜番外 Stuxnet CVE-2017-8464 Jun 30 0day安全｜33 Stuxnet CVE-2010-2568 Jun 29 0day安全｜25 漏洞分析方法概述 Jun 28 0day安全｜24 内核漏洞案例 Jun 27 0day安全｜23 Fuzz驱动程序 Jun 26 0day安全｜22 内核漏洞利用技术 Jun 26 0day安全｜21 探索ring0 Jun 25 0day安全｜15 重重保护下的堆 Jun 24 0day安全｜14 S.E.H终极防护：SEHOP Jun 23 0day安全｜13 在内存中躲猫猫：ASLR Jun 22 0day安全｜12 数据与程序的分水岭：DEP Jun 21 0day安全｜11 亡羊补牢：SafeSEH Jun 20 0day安全｜10 栈中的守护天使：GS Jun 19 0day安全｜06 形形色色的内存攻击技术 Jun 19 0day安全｜05 堆溢出利用 Jun 19 0day安全｜04 用Metasploit开发Exploit Jun 16 0day安全｜03 开发shellcode的艺术 Jun 14 0day安全｜02 栈溢出原理与实践 Jun 14 0day安全｜01 基础知识 Jun 13 PowerShell实战指南｜实验回顾 Jun 12 PowerShell实战指南｜Chapter 23-25 Jun 10 PowerShell实战指南｜Chapter 18-22 Jun 01 PowerShell实战指南｜Chapter 13-17 May 24 PowerShell实战指南｜Chapter 8-12 May 16 PowerShell实战指南｜Chapter 3-7 Apr 06 江浙行 Feb 03 Offensive Security渗透测试案例笔记 2017 Dec 15 Züge Dec 13 Tongji CTF 2017 Official Writeup Nov 26 CVE-2017-11882：EQNEDT32.exe缓冲区溢出 Nov 20 Head First Linux Reverse Shell Nov 17 CVE-2016-5195实验：DirtyCoW与Docker逃逸 Nov 12 Tongji CTF 2017个人总结 Jul 22 请送别我，请别送我 Jun 06 高考三周年 Jun 02 Unix v6++ Filesystem Analysis Jun 01 Unix v6++ Exec Analysis May 31 Unix v6++ IPC Analysis (Signal) May 30 基于Linux IPC对生产者-消费者问题简单建模 May 18 东方明珠 May 17 Head First TCPDUMP May 16 Head First Chroot May 11 Linux Rootkit实验｜04 另外几种系统调用挂钩技术 May 11 Linux Rootkit实验｜03 感染关键内核模块之持久化 May 11 Linux Rootkit实验｜0205 基本功能之隐藏内核模块 May 11 Linux Rootkit实验｜0204 基本功能之隐藏端口 May 11 Linux Rootkit实验｜0203 基本功能之隐藏进程 May 11 Linux Rootkit实验｜0202 基本功能之隐藏文件 May 11 Linux Rootkit实验｜0201 基本功能之Root后门 May 11 Linux Rootkit实验｜0200 基本功能之阻止模块加载 May 08 Linux Rootkit实验｜01 基于修改系统调用表的Hook May 07 Linux Rootkit实验｜00 LKM的基础编写&隐藏 Apr 08 南行散记 Mar 26 Java Notes Mar 07 我再向前挪动一点吧，一点就好 Jan 15 打印店病毒分析之VBS Jan 14 打印店病毒分析之MyDocument.exe 2016 Dec 20 Linux IPC学习笔记 Dec 10 洞 Nov 17 论执行力 Nov 11 NoSQL安全问题研究 Oct 29 所想 Oct 20 Linux守护进程的编写及使用方法 Oct 18 也谈大学 Oct 07 gcc/g++动/静态编译/连接 Sep 28 会合 Aug 25 译｜ELF文件标准 Aug 13 最好的时光 Jul 31 旅途 Jul 07 七月七日 Jul 06 你的坚强我知道 Jul 03 失眠 Jun 29 你要去一个能看到海的地方 Jun 03 我们慢慢适应流沙上的生活 Apr 21 教父 Mar 20 探索的历程 Feb 16 夜 Jan 13 读风 2015 Dec 31 二零一五 Nov 18 暴风雪 Nov 02 懦弱 Oct 31 寻隐者 Oct 21 飞向天空的鱼 Oct 12 彩虹 Oct 05 寻找 Sep 30 梦 Aug 30 军人 Aug 25 秋离 Aug 19 秋遥 Aug 17 归 Jul 18 调试成功有感 Jul 08 搬嘉 Jun 04 记 May 25 远方 May 04 老南和空间几何 May 03 父亲和招待所 Mar 28 春 Mar 11 论教育 Mar 05 那时 Feb 22 有一种人 Feb 09 少有人走的路 Jan 23 屋顶 Jan 14 我在闹铃声中睡去 Jan 02 美丽的新世界 2014 Dec 31 致 Nov 22 沁园春 Oct 18 人迹杳，板桥霜 Sep 19 小孤独 Sep 17 背井离乡 Aug 01 尘封于此 May 22 笑着难过 2013 Sep 18 临江仙