一种 Foxit Reader 漏洞利用思路探索

在 Adobe Reader 以及旧版本的 Foxit Reader 中，通常会利用 JS 的 ArrayBuffer 来布局内存并最终实现任意代码执行。然而，最新版本 Foxit Reader 中的 ArrayBuffer 已经被禁用，这导致漏洞利用的难度很大，目前还未见到网上有公开的漏洞利用方案。

这篇文章主要总结我在研究 Foxit Reader 漏洞利用的过程中积累的一些经验，从 Foxit Reader 的一套内存管理机制的角度出发，探索潜在的漏洞利用方式，为大家提供一些可能的思路。

Java IO类型

描述IO类型时经常会交替地使用非阻塞、异步等术语，但这两个词是有着很大的区别的。本文将从理论和实践两个方面来说明下Java编程里的非阻塞和异步IO。

TCP和UDP协议使用了套接字进行双端通信。Java的套接字 API则是底层操作系统具体实现的的适配器。兼容POSIX规范的操作系统（如Unix, Linux, Mac OS X, BSD, Solaris， AIX等）中使用的socket通信被称作伯克利套接字（Berkeley sockets）。Windows中的套接字叫winsock，它也是基于伯克利套接字，但增加了额外的功能用于支持windows的编程模型。

2019 Google IO 开发者需要知道的新科技

Google IO是Google一年一度的开发者大会，这次带来了非常多的更新，涉及到Android, 机器学习和TensorFlow, Web平台, Google Assistant and Flutter。

PaloAlto 3亿美元收购云初创公司Evident.io 发力云安全合规自动化

Palo Alto主要业务是云提供商、网络安全和数据中心，此次购买了以云为主的创业公司，其目的是为了将两家公司的工具集成到一个解决方案中，提供监控、存储安全和合规报告

另辟蹊径-诊断工具之 IO wait

最近在做日志的实时同步，上线之前是做过单份线上日志压力测试的，消息队列和客户端、本机都没问题，但是没想到上了第二份日志之后，问题来了：

Google_IO_2017为我们带来了什么

Google_IO_2017为我们带来了什么

谷歌I/O大会是Google一年一度的开发者大会，通常在大会上，Google会在大会上发布一些最近的软硬件系统，给开发者指明下一年的技术方向。 今年是Google IO大会的第十个年头，大会回到了加州山景城的海岸线圆形剧场。

Google_IO_2017为我们带来了什么

Google_IO_2017为我们带来了什么

谷歌I/O大会是Google一年一度的开发者大会，通常在大会上，Google会在大会上发布一些最近的软硬件系统，给开发者指明下一年的技术方向。 今年是Google IO大会的第十个年头，大会回到了加州山景城的海岸线圆形剧场。

Google_IO_2017为我们带来了什么