我在栈上流浪，在堆上蹭饭。
发布了文章 CVE-2026-100229 GStreamer H.266 DCI 越界写复现分析
点赞了 OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158）
发布了文章 CVE-2026-114583：CPython tarfile 空名符号链接绕过解包目录
发布了文章 CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱
发布了文章 一串合法数字，musl 把 0 写到了 x[-1]
发布了文章 一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计
点赞了 CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证
点赞了 glibc 2.35 下无堆泄露的 tcache 劫持与 House of Apple 2
点赞了 伪造邮件放回 .eml，Received 链、Return-Path、Message-ID 三处对不上
点赞了 【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用，无中间件日志下完成完整溯源（附IOC）
评论了 由刷视频引发的思考——VMProtect是什么
😀
点赞了 由刷视频引发的思考——VMProtect是什么
发布了文章 CVE-2026-9669：CPython bz2 解压器错误复用导致 libbz2 栈越界写
发布了文章 CVE-2026-4046：IBM1390/IBM1399 组合字符触发 iconv 崩溃
发布了文章 CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈
发布了文章 CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报
发布了文章 ELF COPY 重定位下的权限位改写
发布了文章 绕过seccomp沙箱限制利用GNU IFUNC强制绑定在constructor前执行resolver
发布了文章 编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越
发布了文章 glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell
