Kernel Pwn ROP bypass KPTI
KPTI在不开 KPTI 的情况下, 每个进程的页表用时有 kernel space 和 user space 的映射, 但是处于用户态时没有权限访问 kernel space. 陷入内核后不需要切换页表和刷新 TLB, 可以避免很大
Kernel Pwn ret2usr
ret2usr在不开启 SMEP, SMAP, KPTI 的情况下, 内核态是可以执行用户空间的代码的. 于是我们只需要在内核态中控制程序流, 使其跳转到用户空间, 执行我们写好
笔记「计算机安全导论」
笔记「离散数学 II」
笔记「微机原理」
笔记「数据库系统概论」
2023 N1CTF Junior Pwn ShellcodeMaster
👴 是 Master