搜索

[20163] 2019-08-13_FromZeroToZeroDaysKCon议题

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-13_FromZeroToZeroDaysKCon议题 F r o m   Z e r o   T o   Z e r o   D a y s   |   K C o n   议 题 J e s s i c a   &   王 楠   K C o n   黑 客 大 会   2 0 1 9 - 0 8 - 1 3
  演 讲 者 介 绍 演 讲 者 介 绍 J e s s i c a   ( @ b a b y j e s s 1 c a _ ) :   金 融 专 业 大 三 学 生 。 曾 经 是 专 栏 “ 安 全 大 事 件 ” 的 主 编 。 课 余 爱 好 挖 洞 ， 曾 获   C h r o m e   和 S a f a r i   致 谢 ， 目 前 在 科 恩 实 验 室 实 习 。 王 楠 ( @ e t e r n a l s a k u r a 1 3 ) :   曾 经 是 “ 安 全 大 事 件 ” 专 栏 撰 稿 人 ， 目 前 是 腾 讯 安 全 玄 武 实 验 室 安 全 研 究 员 ， 浏 览 器 安 全 初 学 者 ， 主 要 研 究 内 容 包 括 C h r o m e   和   S a f a r i   漏 洞 分 析 与 审 计 及   F u z z ， 获 得 过   G o o g l e   和   A p p l e   C V E   致 谢 。   议 题 介 绍 议 题 介 绍 在 这 次 演 讲 中 ， 我 们 将 讲 述 我 们 是 如 何 在 一 年 多 一 点 的 时 间 里 ， 从 几 乎 没 有 安 全 研 究 经 验 到 在   C h r o m e   和   S a f a r i   浏 览 器 里 挖 掘 到 R C E   漏 洞 。 在 从   C T F   中 学 习 到 了 一 定 的 基 础 之 后 ， 我 们 开 始 转 向 实 际 的 漏 洞 挖 掘 ， 在 当 时 浏 览 器 安 全 仍 属 于 比 较 小 众 的 研 究 方 向 ， 非 常 具 有 挑 战 性 ， 于 是 我 们 选 择 了 浏 览 器 作 为 研 究 目 标 。 通 过 对 历 史 漏 洞 的 调 试 与 分 析 ， 我 们 对 目 标 有 了 更 深 入 的 理 解 ， 并 在 一 年 后 在 多 个 浏 览 器 里 挖 掘 到 了   0 d a y   。 我 们 将 讲 述 一 些   F u z z   和 代 码 审 计 的 经 验 ， 以 及 是 如 何 挖 掘 到 这 些 漏 洞 的 ， 并 对 漏 洞 进 行 讲 解 和 分 析 。 这 个 议 题 将 对 那 些 想 要 进 入 安 全 研 究 领 域 以 及 想 要 更 深 入 的 了 解 浏 览 器 安 全 的 人 有 所 帮 助 。   演 讲 时 间 演 讲 时 间 8 月 2 5 日 1 5 : 3 0 - 1 6 : 0 5
K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m ●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r   安 全 进 阶 培 训   ： 5 8 0 0 元 （ * 限 3 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理