行业新闻

iOS 15.0 免越狱枚举已装应用漏洞分析

  0x0 背景知识 iOS系统历来以重视隐私安全作为更新的重点和宣传的亮点,已装应用作为隐私安全的一部分应该得到限制,一旦泄露后果不堪设想。比如在部分联合国成员国家同性关...

Read More

Chrome-V8-CVE-2018-17463

这是在A guided tour through Chrome's javascript compiler上的几个cve之一,为了学习v8的相关研究,将这三者一个一个攻破,下面是对应的commit。环境搭建用v8 action(星阑科技...

Read More

从广东省强网杯——girlfriend中看realloc的艺术

很早就得知realloc一些特殊的作用,但一直以来都是硬套,导致有时候并不能很快的反应过来(太菜了…),所以在赛后对realloc做个整理,如果感兴趣的话就一起看下去吧! realloc分析 首先...

Read More

MikroTik RouterOS-CVE-2019-13954漏洞复现

  产品描述: MikroTik RouterOS是一种路由操作系统,并通过该软件将标准的PC电脑变成专业路由器,在软件的开发和应用上不断的更新和发展,软件经历了多次更新和改进,使其功能在不...

Read More