map1e

发布了文章 PHP之殇 : 一个IR设计缺陷引发的蝴蝶效应

评论了 深入Spectre V2——跨进程泄露敏感信息

文章中tainer训练那段汇编是不是写错了？应该是： loop: mov rax,sprintf@plt call rax jmp loop 第一行写反了？

评论了 Intigriti 10k followers XSS challenge题解

chrome f12 里面的performance 可能对你有用

评论了 【Java 代码审计入门-02】SQL 漏洞原理与实际案例介绍

支持！

评论了 House-of-Corrosion 一种新的堆利用技巧

上面第一副画的稍微有些问题，target 并不是指向A吧，应该是 A-2*sizeof(size_t) ,可能会有些师傅会不好理解）。

评论了 使用jQuery绕过DOMPurify过滤器

为什么要对<script>,因为直接写到innerHTML，<script> 是不会渲染的。只用通过append() 才会渲染:)

评论了 bypass open_basedir的新方法

看这篇文章看的很难受，逻辑不清楚。。。 expand_filepath 是php 里面路径展开函数， 用来处理 ../ , ./ ,// 为什么 / 会变成\x00 ,可以去看看expand_file…