深色模式
深色模式
v1 中此内容在 K2/03 漏洞与利用 与 E2 逆向/vuln 各存一份，是最大的一处冗余。 v2 合并为单一域，产物是「crash 的根因」或「可控执行流」。
| 名称 | 进度 | 说明 |
|---|---|---|
| 缺陷分类 | ○ | CWE 体系、内存安全 vs 逻辑缺陷、漏洞生命周期、CVSS 与实际风险 |
| 内存破坏 | ○ | 栈溢出、整数问题、格式化字符串、类型混淆、越界读写 |
| 堆利用 | ○ | glibc/ptmalloc、Windows 堆、tcache/fastbin 技法、堆布局操纵 |
| 生命周期缺陷 | ○ | UAF、double free、竞态 TOCTOU、引用计数错误 |
| 缓解机制 | ○ | ASLR/DEP/Stack Guard/CFG/CET/PAC、指针混淆、堆加固原理 |
| 缓解绕过 | ○ | 信息泄露、部分覆写、Brute force、CFI 绕过、JIT Spray |
| 代码复用攻击 | ○ | ROP/JOP/SROP、gadget 搜索、栈迁移、one-gadget |
| 模糊测试 | ○ | 覆盖引导、变异策略、语法感知、内核与协议 fuzz、harness 编写 |
| 静态审计 | ○ | 源码审计方法、数据流与污点分析工具、误报处理 |
| 补丁比对 | ○ | 二进制 diff、补丁根因定位、1day 分析流程 |
| 内核提权 | ○ | 内核对象操纵、堆喷、SMEP/SMAP 绕过、条件竞争提权 |
| 浏览器利用 | ○ | JS 引擎类型混淆、JIT 漏洞、渲染器沙箱逃逸链 |
| 报告与披露 | ○ | PoC 编写规范、复现环境、责任披露流程、赏金实践 |