240 发简信
o_0xF2B8F2B8
IP属地：贵州
  • Resize,w 360,h 240
    Edgehtml 16 新功能简介

    Introducing new JavaScript optimizations, WebAssembly, SharedArrayBuffer...

    787 0 1
  • Markup 和 CMarkup 对象

    Windows 为了实现浏览器功能代码的复用，将浏览器内部 DOM 接口\DHTML接口使用 COM 方式实现，这样HTML页面的内容就可以方便...

    0.1 1616 0 1
  • cve-2016-0199 漏洞分析

    漏洞样本 漏洞分析 该漏洞是一个Node 节点属性操作不当造成的类型混淆漏洞，IE 中 Node 节点极其属性相关结构如下 按照样本代码执行流程...

    729 0 1
  • CVE-2014-1815 漏洞分析

    之前一直没有写博客记录的习惯，今天开始要记录一下这些杂乱的知识，以便以后复习和查看 漏洞简介 这个漏洞是很久之前分析的一个 IE 的 UAF ，...

    501 0 1
  • CVE-2017-0228 以及它的三次补丁

    之前的分析文章中对 CVE-2016-7202 漏洞进行过分析，这个漏洞是由于 Array.prototype.reverse 在处理时对 si...

    647 4 0
  • Resize,w 360,h 240
    Web CTF 初探

    Golem is stupid! ASIS CTF 的一道 Web，打开 题目页面 https://golem.asisctf.com/ 查看了...

    0.1 3946 0 0
  • CVE-2016-7202 漏洞分析

    漏洞概述 该漏洞是一个 Array.prototype.reverse 在操作时没有控制数据完整性而导致的数组越界访问 漏洞样本 样本来自 Pr...

    824 0 0
  • CVE-2017-0234 漏洞分析

    漏洞概述 该漏洞是由于 Chakra 引擎在优化过程中过于激进，删除了数组的边界检查而导致的数组越界漏洞 漏洞样本 漏洞样本从 yuange 那...

    1762 0 0
  • 列出系统中所有 DCOM 及其访问权限

    最近有一个需求是要查看系统中某些 DCOM 组件的访问权限，索性就写个程序把所有的可被外部拉起的组件都列一下。由于之前并没有接触过这一方面的内容...

    603 0 0
暂无个人介绍