公子 发布于 09月11, 2019

When GC Triggers Callback

Yuki Chen of Qihoo 360 Vulcan TeamAs a script engine enthusiast, recently I did some research on all the major script engines on Windows system (VBScript, JScript, JScript9 and ChakraCore) and discove...

阅读全文 »

公子 发布于 03月14, 2019

关于CVE-2019-0808内核提权漏洞的成因分析

By 成都应急响应中心 - 360核心安全2019年3月微软发布的补丁修复了两个在野Windows零日漏洞,其中CVE-2019-0808是由谷歌威胁分析小组发现并向微软提交。据微软称,这个影响Win32k组件的漏洞允许攻击者提升权限并在内核模式下执行任意代码。谷歌表示,该漏洞只影响Windows 7和Windows Server 2008,由于微软在最新版本的操作系统中引入了漏洞利用缓解措施,因...

阅读全文 »

公子 发布于 04月13, 2018

欢迎使用 Firekylin

这是程序自动发布的文章。如果您看到这篇文章,表示您的 Blog 已经安装成功!

如果您对 Firekylin 不是很熟悉,可以先阅读以下常用操作了解一下。

阅读全文 »