Categories

BIOS

• 解决第一个UEFI PWN——Accessing the Truth解题思路

Docs

• 某次强制关机后引发的血案

NBOS

• PWN掉一款小型开源OS——续篇：内核态PWN
• PWN掉一款小型开源OS——用户态利用

SerenityOS

• hxpCTF2020 wisdom2：Ptrace参数未校验引发的SerenityOS内核提权
• CVE-2019-20172：36C3 wisdom中的SerenityOS内核提权
• 编译SerenityOS操作系统

macOS

• DefConCTF Qualifier 2018 IPwnKit解题思路

musl-libc

• 借助DefCon Quals 2021的mooosl学习musl mallocng（漏洞利用篇）
• 借助DefCon Quals 2021的mooosl学习musl mallocng（源码审计篇）