• 浏览器
• CORS
• 同源策略

去年11月，我写了一篇文章关于如何利用safari未能正确处理特殊字符实现绕过yahoo view同源配置。接下来的一段时间，我发现了有更多的技巧去绕过这些配置策略，在此我决定公开一些我使用的技巧。

xshadow

2018-07-04 13:00:27

阅读 399740评论 1

• Windows
• UAC
• 注册表

UAC是windows用于阻止对于系统未授权的更改而引入的一项特性，本篇文章将展现攻击者如何静默的绕过UAC的限制实现提权。

xshadow

2018-05-25 11:03:33

阅读 374967评论 3

• 漏洞分析
• CVE-2018-0744
• Windows内核漏洞

在今年年初谷歌的安全人员公布了一个由于DCE属性导致的uaf，详细分析请看全文。

xshadow

2018-05-09 16:00:17

阅读 200742