[求助]使用AFL的qemu模式的问题

[求助]windbg 定位不到异常发生的IP和stack位置

[原创]攻击预警！GreenFlash Sundown Exploit Kit攻击国内多家大型站点

[求助]在覆盖了跳板地址的返回地址之后布置“shellcode header”，引导处理器跳转到位于缓冲区真正的shellcode中去，书看到这儿代码没跑起来

[翻译]HTML5沙盒绕过

[求助]谁那有《0day安全:软件漏洞分析技术》的实体书啊？

[求助]ret2_libc_csu_init后int 80H错误

CVE-2012-1876 Exploit利用分析

[求助]NtAllocateVirtualMemory 失败，分配内存0页失败，求解决

[原创]“爱马仕”敲诈者：敲诈者中的奢侈品

[分享][原创]PCMan FTP远程代码执行漏洞分析（CVE-2013-4730）

[原创]CPU漏洞信息汇总贴

[分享]cev-2017-8890 poc [三星s7 测试通过]

[分享][转帖]spring-messaging Remote Code Execution 分析-【CVE-2018-1270】

[原创]一次不完美的0day,使用全新的方式利用btis服务com组件漏洞,成功提权至system

[原创]内核进击之旅--HEVD--stackoverflow

[求助]《0day》一书讲空闲堆块的地方有一句不懂：尾块目前的大小为0x0130，计算单位是8个字节，也就是0x980字节

[求助]分析abode漏洞利用样本时的分析方法

[求助]SSP的变量重排序的问题

[原创]CVE-2013-2251 Apache Struts 2 高危漏洞重现构造及漏洞原理分析 2

[翻译]虚拟化漏洞专题 0：x86 架构下的 Hypervisor 与虚拟机实现概览

[求助]请问:HOOK API 与API HOOK有区别吗?

[原创]Cisco smart install 远程代码执行漏洞（CVE-2011-3271）利用复现

[原创]借鉴CVE-2017-0213思路,挖掘到另外一种方法成功获取到System的Token,新的0day

[讨论]linux下的一个问题，大家有没有好的思路

[求助]问一个弱弱的问题，关于linux下这样的情况，还能否进行栈溢出的？

[原创]SMB空指针引用攻击（CVE-2018-0833）复现

[求助] 关于sploitfun的第四篇心得和一些求助

[原创]CVE-2017-11882漏洞复现过程