17 Apr 2020

针对容器的渗透测试方法

无论是系统化分析研究也好，黑白灰盒测试也罢，我们希望能够让云计算世界变得更加安全——在越来越多的重要生产业务被放在容器云端之前…

Read more
21 Feb 2020

容器逃逸技术概览

从攻防的角度来看，「容器逃逸」是一个很大的话题，它至少涉及了攻方视角下的成因、过程和结果，以及守方视角下的检测与防御…

Read more
20 Jan 2020

《红星照耀中国》笔记

他们耐心、勤劳、聪明、努力学习，因此看到他们，就会使你感到中国不是没有希望的，就会感到任何国家有了青少年就不会没有希望…

Read more
01 Jan 2020

二零一九

也曾想过用一句话总结这一年，还挺困难。记得我曾形容2018是奇特的一年，那么2019又是什么样呢？走了哪些路呢？值得去纪念么…

Read more
29 Dec 2019

一种备份苹果备忘录的方法

重要的是我需要把备忘录以某种形式在别的地方保存起来，未来一旦Apple这边出现问题，我的备份只要提供理论上的恢复可能性就好…

Read more
01 Dec 2019

CVE-2019-18276：权力的游戏

伦敦时间2019年11月3日晚八点，Google CTF 2019线上赛决赛落下帷幕。其中有一道名为Suidbash的Pwn题目，分值500，直到比赛结束也没有一支队伍解出…

Read more