InCTF 2021 国际赛 - kqueue 复现及简要分析
InCTF 国际赛据称为印度的“强网杯”，比赛时笔者所在的战队没有报名所以未能参加，赛后笔者看到了Scupax0s 师傅的 WP后把其中一道kernel pwn简单复现了一下，感觉还是挺不错的一道 kernel pwn 入门题。
TCTF/0CTF 2021-FINAL 两道 kernel pwn 题解
前些日子打了 TCTF 2021 FINAL，其中刚好有两道 Linux kernel pwn 题，笔者在比赛期间没有多少头绪，而这两道题在新星赛中也是全场零解。
剖析脏牛4_madvise()与漏洞成因
对于进程中的只读内存区域, 如果通过地址进行写入会得到一个段错误, 但是通过mem文件进行写入, 就会得到一个dirty的COW的只读页, 为什么会有这样的差异?
Hack.lu CTF 2021 Writeup by r3kapig
本次比赛我们获得了第五名的成绩，现将师傅们的 wp 整理如下，分享给大家一起学习进步~ 同时也欢迎各位大佬加入 r3kapig 的大家庭，大家一起学习进步，相互分享~ 简历请投战队邮箱：root@r3kapig.com。
深耕保护模式（二）
CS为代码段，CS的改变意味着EIP的改变，改变CS的同时必须修改EIP,所以我们无法使用上面的指令来进行修改。
11月2日每日安全热点 - 黑客入侵了麻省大学健康中心
黑客入侵了麻省大学健康中心；Fortinet警告称，“黑色星期五”骗局将窃取加密货币；珠宝商Graff被Conti攻击，包括特朗普和贝克汉姆在内的富裕客户的数据面临风险。
深耕保护模式
X86 CPU的3个工作模式：实模式、保护模式和虚拟8086模式。
从零开始开发CS beacon（一）
前段时间，出了一个beaconEye的项目，以及golang版本的EvilEye通过扫描内存，由于以前为了防止被扫描beacon配置都是改XOR值，但是最终内存里面的都已经被还原出来，所以也是能此工具被解析出配置。
Seedlab Ret2Libc 与 ROP WriteUp
Seedlab的文档中提到过一种ROP的攻击方法，但并没有给出优雅的实现。本文将分享一下我的作法，在介绍ROP之前，我会先简单介绍一下这个实验的return to libc 部分，让大家对实验设置有一个大概的了解。
2021上海“东华杯” Crypto&Misc 部分writeup by Et3rn1ty
昨天和wh1t3大佬一起打了上海的东华杯，太艰难了，虽然没进线下，诸神黄昏没顶住，但是我们两个人也算尽力了，给各位大佬递茶（我主攻Crypto，wh1t3全栈orz），Crypto和Misc方向wp如下。
Chaos勒索软件盯上《我的世界》，游戏玩家小心！
Chaos勒索软件团伙正通过在游戏论坛上宣传虚假《我的世界》替代列表的方式，加密游戏玩家的Windows设备。
个人信息保护法11月1日起实施
《中华人民共和国个人信息保护法》于2021年11月1日起施行。
11月1日每日安全热点 - 科罗拉多大学数据泄露影响30000名学生
科罗拉多大学数据泄露影响30000名学生；Cisco IKEv2 VPN拒绝服务漏洞安全更新；Apple Safari 安全更新。
《Chrome V8原理》第十九篇 V8 Isolate核心组件：编译缓存
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
《Chrome V8原理讲解》第十八篇 利用汇编看V8，洞察看不见的行为
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
OpenWrt之入门
对于OpenWrt的认知，可能很多人都还停留在路由器或者路由器“刷机”上。在网上搜了一下，这种印象在小米等一众“智能”路由器大卖之后貌似更加深刻了[1]。当然，从OpenWrt官方的描述以及从操作系统的角度来看的话，官方的大白话的确蛮中肯。
上海市大学生大赛 Writeup
上海市大学生大赛 By 天璇remake。
mimikatz源码学习-Kerberos模块
mimikatz是内网渗透中的一大利器，本文主要讨论学习mimikatz中与Kerberos协议相关的代码。
4G/LTE 移动通信系统中对隐私和可用性的实际攻击
由于 IMSI 是用户的永久标识符，出于安全和隐私的考虑，LTE 规范试图将其在无线通信中的传输最小化。
Apache httpd Server CVE-2021-40438 漏洞分析
2021年9月16日，Apache官方发布了Apache httpd mod_proxy SSRF漏洞CVE-2021-40438，影响v2.4.48及以下版本。该漏洞影响范围较广，危害较大，利用简单，不得不引起重视。
希特勒获批新冠证书 全欧洲范围畅行无阻
欧盟新冠证书私钥疑似泄露，大量玩梗通行证“震撼发布”。
10月29日每日安全热点 - 大规模网络攻击后伊朗加油站无运营
大规模网络攻击后，伊朗加油站无运营；攻击者劫持Craigslist电子邮件以绕过安全，发送恶意软件；Thallium发起网络钓鱼攻击活动。
Apache安全——挂钩分析
Apache 是一个被广泛使用的web服务器，这段时间爆出了很多关于Apache挂钩模块的漏洞，比如CVE-2021-40438、CVE-2021-22986等等，为了更好的理解漏洞挖掘的原理以及梳理知识体系，本文从Apache挂钩模块的角度分析Apache安全。
澳大利亚进一步加强数据安全布局，起草在线隐私法案
澳大利亚总检察长近期提交了一份新的在线隐私法案的初稿，对现行隐私法进行了引人注目的改革。
FBI：Ranzy Locker勒索软件今年袭击30余家美国公司
从FBI公开信息来看，受袭击目标包括关键制造业的建筑部门、政府设施部门的学术部门、信息技术部门和交通部门。
ThinkPHP6.x 漏洞复现
查看版本的更新日志发现修正了 sessionid 检查的一处隐患，相关内容，修复代码中主要多了 ctype_alnum($id)，只允许 $id 由字母和数字构成。
《Chrome V8原理讲解》第十七篇 JS对象的内存布局与创建过程
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
Black Hat USA2021上CVE-2020-6537的分析
这是2021年blackhat上的一次议题分享中的漏洞，直到文档完成视频还未公开，且issue页面也无权访问，但是看了ppt后不禁被这绝妙的思路所折服，于是决定自己亲手构造一番，在此感谢@__R0ng的指导。
PHP 代码审计系列（一）重装漏洞
系统学习审计也有很长一段时间了，打算把期间复现的漏洞和各种知识做一些梳理，算是一个审计系列，希望能帮助到初学者入门。
10月28日每日安全热点 - 超千万安卓用户被高端短信诈骗应用锁定
超过1000万Android用户被高端短信诈骗应用锁定；涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击；恶意Firefox插件阻止浏览器下载安全更新。