大厂挂挂机开始了操作。。。。 一面8.14 80分钟 自我介绍 讲讲实习 fuzz的概念,afl与程序交互的方法,afl fuzz过什么?afl 有什么成果 afl 改进思路 fuzz变异算法 fuzz回显思路 asan行为,原理 根据asan,想想漏洞检测的思路 内核栈溢出 内核ROP,cred结构体覆盖 通用提权语句 内核UAF,内核double free 内核保护绕过 讲讲复现的CVE,内核堆溢出 用户态漏洞讲讲有什么? 说说用户态的double free ptmalloc2的分配源码,fastbin的...