2021-03-03 ycdxsb research / linux_kernel10 分钟读完 (大约 1427 个字)

linux权限管理机制

包括文件管理机制和进程权限管理机制

2021-03-03 ycdxsb research / windows20 分钟读完 (大约 2977 个字)

windows权限管理机制

Windows 通过相互关联的身份验证和授权机制来控制系统资源和网络资源的使用。对用户进行身份验证后，Windows 操作系统使用内置授权和访问控制技术来实现保护资源的第二阶段：确定经过身份验证的用户是否具有访问资源的正确权限。

2021-01-21 ycdxsb research / windows15 分钟读完 (大约 2178 个字)

调研调研，真的不想再调研了，淦！

2021-01-08 ycdxsb CTF / pwn / stack_overflow / ROP_Emporium11 分钟读完 (大约 1666 个字)

ROP Emporium 第二部分

2021-01-05 ycdxsb research / codeql6 分钟读完 (大约 919 个字)

之前我们简要的将CWE-401分为了两类：第一类为(过程内)不存在一条路径，将已分配的内存进行了释放，而在写脚本时，我们并没有解决参数传递导致的误报