Windows内核

暂未完结~还在更新中

windows10 kernel pool exploitation

读书笔记

关于32位与64位程序切换

在写fullchain遇到个问题，浏览器程序是32位的，不能往64位的winlogon.exe注入shellcode。以前写过这类的题但没深入研究过，趁这个机会写篇blog。

v8 fullchain

记录下v8 rce和windows exp的结合

ctf-web刷题

平台ctf show

很多水题，写着玩玩。太水的就不写了。

cve-2019-5782

V8数组越界的洞，简单写下漏洞分析。

v8入门

从0到1，去年5月复现过几个漏洞现在全忘了，重新写下方便以后复习。

cve-2021-31956 win7 ver

去年年中写过一次，复习了下重新写一下win7版本的打法

win7 kernel pool exploitation

读书笔记

具体看Tarjei Mandt的slides

分享一波工作经历

博客一年没更新，主要是因为大三忙着找工作，最近会陆陆续续分享一些知识。