Google V8引擎的CVE-2018-17463漏洞分析
该漏洞由于对JSCreateObject操作的side-effect判断存在错误，导致优化过程中可消除类型检查节点，从而造成类型混淆，最终可执行任意代码。
Linux xfrm模块越界读写提权漏洞分析（CVE-2017-7184）
漏洞来源于长亭安全研究实验室在2017年PWN2OWN大赛中Ubuntu 16.10 Desktop的本地提权漏洞，本分析是该漏洞利用的一种直接越界写cred结构体进而提权的方法，后续可能会分析长亭文档中提及的劫持控制流的方法。
Linux ebpf模块整数扩展问题导致提权漏洞分析（CVE-2017-16995）
丢在todo list里大半年都没想起来碰，恰好之前复现了一个bpf模块的漏洞，顺便把ebpf模块代码熟悉一下，复现了这个漏洞，作为调试的第二个漏洞。
Linux kernel 4.20 BPF 整数溢出漏洞分析
从github上看到很多dalao纷纷star的一个repo，clone之后发现所给的EXP没有办法提权成功，分析了一下，稍微修改了原来的EXP，作为分析的第一个真实漏洞。
【KERNEL PWN】WCTF 2018 klist解题思路
题目来源于WCTF 2018，shellphish出的一道比较简单的内核题目，苦于比赛时并不会内核，到今天才重新拿出来复现。