tombkeeper2017-12-26 17:39Open options建议还是一步一步来，不要贸然尝试 JScript 5.8。JScript 5.8 不光根本没有 TypedArray，连长得像 TypedArray 的东西都没有。如果以前没搞过，即使精通 Chakra 和 V8 的熟练工一个元旦也不够，至少得把春节也搭上……tombkeeper2017-12-26 17:08被tk转发2次Open options假设有一个浏览器漏洞，可以将任意地址的数值增加 0x1000。该漏洞可重复触发不超过 10 次。在不利用 JS 中任何 TypedArray 对象的前提下：1、实现读取任意地址；2、实现改写任意地址。这个稍微有点难度，有兴趣元旦可以在家试试。如果搞出来了，可以再试试变态难度的：在 JScript 5.8 下实现。 详情
tombkeeper2017-12-26 17:08被tk转发2次Open options假设有一个浏览器漏洞，可以将任意地址的数值增加 0x1000。该漏洞可重复触发不超过 10 次。在不利用 JS 中任何 TypedArray 对象的前提下：1、实现读取任意地址；2、实现改写任意地址。这个稍微有点难度，有兴趣元旦可以在家试试。如果搞出来了，可以再试试变态难度的：在 JScript 5.8 下实现。 详情
tombkeeper2017-12-26 12:48Open options左边的照片据说拍摄于 2017 年平安夜的重庆。这让我想起了右边这张 2011 年的“Vancouver riot kissing couple”。 图片描述 by gemini-3-flash-preview详情