Qi4l Blog

基本的分析和一些小发现

之前找资料的时候发现国内关于这块基本是空白的，参阅多篇论文后有的此文

目前过pg的主流方法

闲着就写点东西。

在不用内核提权的情况下，用的最多的就是土豆和UAC Bypass了。

记录

为了分析 `CVE-2023-25610` 舒服点，就先分析往期的。

分析 yapi 的漏洞时接触到就随写

看完了blue师傅在2022Kcon大会的议题后就想着分析一遍，最后在分别于Burp和Yakit中写个被动扫描插件

如果不关心背后的原理，直接看最后的总结即可。