在今年3月份的早于漏洞被爆出的时候我们已经发现了这个漏洞。议题中将分享如何发现漏洞，漏洞的多种利用方
随着XSS防御体系的日益完善，传统的跨站漏洞挖掘思路已不再如此奏效，猥琐的思路经常在此时应运而生，这
来自TK教主在Kcon V3上的演讲议题，介绍两种不依赖于 ROP 的浏览器漏洞利用思路以及相关技术
2014年9月17日，第六届中国系统架构师大会在京拉开帷幕，北京知道创宇信息技术有限公司（简称知道创
余弦微信的“个性签名”栏对自己的身份有着明确定位：知道创宇、技术VP、互联网安全专家、Web2.0黑
关于知道创宇这里我就不过多介绍了，来自网络尖刀负责人曾经的老东家，@余弦 大牛正是出自这里，来吧，一
2014年8月22日，由北京知道创宇联合知乎网主办的第三届知道安全论坛（Kcon V3）在北京鸟巢·
KCON V3开幕临近，身边的小伙伴们也开始蠢蠢欲动起来，昨天统计了一下尖刀的参会人数，很庞大，我们
前天和大家卖了个萌，由于身体不适，今天终于在加班加点的努力下，把KCON的专题完成了，这是网络尖刀与
引子 在这样混乱的互联网上，军阀割据的地盘中，你根本身不由己，当你接入互联网或陌生人的那一
