bsauce

评论了 cve-2017-11176 利用分析+exp

大佬，我编译了下4.1.1，但是POC没有崩溃是怎么回事呢？可否看一下你的配置呢？

评论了 CVE-2020-8835 pwn2own 2020 ebpf 通过任意读写提权分析

请问怎么设置才能带符号调试呢？

发布了文章 【linux内核userfaultfd使用】Balsn CTF 2019 - KrazyNote

评论了 Linux xfrm模块越界读写提权漏洞分析（CVE-2017-7184）

为师傅打call！！！

评论了 Linux Kernel Exploit 内核漏洞学习(5)-整数溢出

请教一下大佬两个问题可以吗？ （1）map_type值如何计算？ BPF_MAP_CREATE功能中map_type=0x17，这个是怎么计算出来的呢，我没有看明白。 （2）被劫持的函数如何确定？ 文…

发布了文章 linux内核提权系列教程（3）：栈变量未初始化漏洞

发布了文章 linux内核提权系列教程（2）：任意地址读写到提权的4种方法

发布了文章 linux内核提权系列教程（1）：堆喷射函数sendmsg与msgsend利用

评论了 CVE-2017-11176: 一步一步linux内核漏洞利用 (二)（PoC）

大佬，请问下part3还继续更新吗

评论了 Linux内核调试

大佬，请问一下，调试CVE一般用哪种环境配置方法呢？

发布了文章 linux内核漏洞利用初探（2）：two_demo

发布了文章 linux内核漏洞利用初探（1）：环境配置

评论了 32位/64位dlresolve最全总结（不用泄露地址-执行one_gadget）

@小白King 如果想看执行onegadget获得shell的话可以把0x8eb46改成onegadget 0xf1147，或者直接试试附件的示例。（当时的目标是执行0x8eb46这个gadget）

评论了 32位/64位dlresolve最全总结（不用泄露地址-执行one_gadget）

@小白King 可以的，不需要泄露地址，stage6_libc1_64.py和stage6_libc2_64.py这两个脚本你可以测试一下

发布了文章 32位/64位dlresolve最全总结（不用泄露地址-执行one_gadget）