更新日志

1. 1. 2024-04-26 更新 视频：1-3 任意地址读写（一）
2. 2. 2024-04-26 更新 视频：1-2 构造类型混淆原语
3. 3. 2024-04-26 更新 视频：1-9 GC
4. 4. 2024-04-26 更新 视频：1-1 题目分析
5. 5. 2024-04-13 更新 视频：1-1 主流浏览器及其Javascript Engine介绍
6. 6. 2024-04-11 更新 视频：1-7 WebAssembly

学习理由

提升对浏览器漏洞利用的理解和能力

帮助你快速突破技术瓶颈

更好地理解安全漏洞的原理和防范方法

深入学习后可帮助你提升对网络安全的意识

拓展职业发展机会

掌握浏览器pwn技术可以为你在安全领域的职业发展提供更多机会和挑战

拓展技术视野

从而了解浏览器漏洞利用的最新技术和趋势

课程纵览

基础知识-全面理解

学习浏览器pwn Chrome V8篇将从基础知识开始，帮助你建立对浏览器漏洞利用的全面理解

oob实战案例学习

深入探讨浏览器中的oob（out-of-bounds）漏洞利用技术

沙箱及绕过

学习如何绕过浏览器的沙箱机制，实现对浏览器的更深层次攻击

JIT和Hole

深入研究浏览器中的JIT（Just-In-Time）编译技术和Hole漏洞利用技术，掌握最新的漏洞利用方法

知识体系

大纲目录

第一章 基础知识

视频：1-1 主流浏览器及其Javascript Engine介绍

视频：1-2 v8环境搭建

视频：1-3 JS Object 基本概念

视频：1-4 V8 通用 Object 结构

视频：1-5 JSArray

视频：1-6 JS 数据类型转换

视频：1-7 WebAssembly

视频：1-8 inline cache

视频：1-9 GC

第二章 oob实战

视频：1-1 题目分析

视频：1-2 构造类型混淆原语

视频：1-3 任意地址读写（一）

第三章 沙箱及绕过

第四章 JIT

第五章 Hole

课程讲师

jelasin

讲师简介

老师太忙啦，还抽不出时间自我介绍~

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next