[求助]《0day》一书讲空闲堆块的地方有一句不懂：尾块目前的大小为0x0130，计算单位是8个字节，也就是0x980字节

[求助]分析abode漏洞利用样本时的分析方法

[求助]在覆盖了跳板地址的返回地址之后布置“shellcode header”，引导处理器跳转到位于缓冲区真正的shellcode中去，书看到这儿代码没跑起来

[原创]内核进击之旅--HEVD--stackoverflow

[原创]内核进击之旅--安装调试环境

[求助]0day2中栈溢出问题，求教

[求助]关于0day2中利用加载模块之外的地址绕过safeSEH的问题

[求助]SSP的变量重排序的问题

[原创]Cisco smart install 远程代码执行漏洞（CVE-2011-3271）利用复现

[原创]漏洞战争：CVE-2012-1876调试笔记

[原创]借鉴CVE-2017-0213思路,挖掘到另外一种方法成功获取到System的Token,新的0day

[翻译]虚拟化漏洞专题 0：x86 架构下的 Hypervisor 与虚拟机实现概览

[原创] 关于CVE-2015-5165 以及CVE-2015-7504 的QEMU VM ESCAPE测试环境搭建，分析以及利用

[原创]SMB空指针引用攻击（CVE-2018-0833）复现

[原创]CVE-2017-11882漏洞复现过程

[求助] 关于sploitfun的第四篇心得和一些求助

[原创]简陋的小工具:DWORD数组形式拷贝shellcode内容;裸函数生成

[求助]printf 中$啥意思

[原创]去年挖的一个linux内核漏洞，求精,

[求助]问一个弱弱的问题，关于linux下这样的情况，还能否进行栈溢出的？

[原创]Adobe Flash零日漏洞（cve-2018-4878）在野攻击完全分析报告

[求助]x86-64 linux 获取XXX@PLT地址不理解的地方

[原创] Flash 0day(CVE-2018-4878)分析记录

[原创] QEMU 与 KVM 虚拟化安全研究介绍 2

[原创]CVE-2017-8548分析

[原创]CVE-2017-11893 Math.Max.apply方法破坏执行流程导致类型混淆