大片既视感 既视感是什么梗

开始之前，雷锋的编辑就有预感，“某黑客在X秒内破解XXX”的报道会蜂拥而至，果不其然。从主办方发布的战况视频来看，似乎战况相当精彩，电影充满了视觉感。

3月15-16日，比赛结束。截至目前，主办方已为获奖者提供奖金26.7万美元、奖励26分，获得苹果漏洞5个、微软漏洞2个、微软漏洞4个、漏洞1个。

舞台上的第一位选手是，但开局不利。他没有钻规定的时间的空子去破解浏览器，但是，舞台上最缺的是意外和反转。在随后的挑战中，我挑战了微软Edge浏览器，并成功地使用微软内核EoP通过两个uaf进行了升权和运行执行代码，获得了7万美元的奖励和7个Pwn积分。在第二天的挑战中，RichardZhu越战越勇，利用Windows内核的EoP漏洞成功攻破MozillaFirefox浏览器，获得5万美元奖励和5个Pwn积分。

接下来是来自phoenhex团队的NiklasBaumstark，他对OracleVirtualBox发起了攻击，最终成功利用了部分漏洞，获得了2.7万美元的奖励和3个Pwn点。

第一天，最后一个挑战是SamuelGro，他利用macOS内核中的Eop漏洞成功破解了AppleSafari浏览器，获得了65000美元的奖励和6个Pwn积分。

在第二天的比赛中，来自Ret2Systems、MarkusGaasedele、NickBurnett和PatrickBiernat的三位研究人员进行了演示，他们利用macOS内核的权限升级漏洞攻击Safari。但是演示中途出现了一些意外，直到第四次尝试才真正利用漏洞实现破解。根据比赛规则，只允许三次尝试，所以这算失败。

另一个破解团队来自MWR实验室，AlexPlaskett、GeorgiGeshev、FabiBeterke三位研究人员上台演示，通过两个漏洞打破了Safari浏览器的沙盒模式，一个是浏览器中的堆缓冲区溢出漏洞，另一个是macOS的未初始化堆栈变量漏洞。他们获得了55，000美元和5 Pwn积分。

两天Pwn2own既有破解成功的骄傲和喜悦，也有破解失败的遗憾。以下是Pwn2Own2018大赛的最终排名。在为期两天的比赛中，RichardZhu获得了12万美元的奖金和12个Pwn积分，从而赢得了破解的称号。

专注于先锋科技，讲述黑客背后故事的雷锋家，在关注迎来了雷锋家

http://it.sohu.com/20180316/n****.shtml

it.sohu.com

真实的

搜狐媒体在http://it.sohu.com/20180316/n****.shtmlreport2152Pwn2own,开播之前，平台，雷锋的编辑就预感到“某黑客在x秒内破解XXX”的报道会蜂拥而至，这是肯定的。从主办方发布的战况视频来看，战况相当精彩饱满。

阅读(

0)

本文链接：http://www.slxf119.com/11311.html 转载需授权！