두찡의 일상

펌끼얏호우

1. 문제가 되는 next 의 버전중 하나인 15.1.1 의 next 앱을 실행$ npx create-next-app@15.1.1$ cd my-app$ npm run build$ npm run start 2. poc 코드를 실행해보기https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc/blob/main/01-submitted-poc.js React2Shell-CVE-2025-55182-original-poc/01-submitted-poc.js at main · lachlan2k/React2Shell-CVE-2025-55182-original-pocOriginal Proof-of-Concepts for React2Shell CVE-202..

- 노말엔딩을 공략 안보고 하는데, 길찾기가 어려웠음- 진엔딩 파밍시 목주 노가다가 너무 귀찮음

띠요오옹

펌끼얏호우

개요얼마전 타입스크립트 교육을 받으면서, typescript 의 generics 를 다뤘습니다.교육을 받는 중 별 생각없이 c++ 개념으로 템플릿 특수화나 sfinae 같은걸 사용하면 되는게 아닌가? 라는 생각을 했고,문득 언어별로 generics 를 다루는 철학이 다르다는 생각을 했습니다.이를 간단하게 정리해봅니다.c++ 과 typescript 의 generics 공통점공통점은 type 을 변수처럼 사용하고 싶다라는 개념입니다.예를 들어 list 를 만들 때 primitive type 뿐 아니라 내가 만든 구조체나 타입의 리스트를 만들고 싶은 경우 이를 각각 구현하는 것이 아니라 코드 한벌로 구현이 가능합니다. c++template class ListNode { T data; ListNode* next..

TTBRTranslation Table Base Register가상 주소를 싥제 주소로 매핑시 사용하는 레지스터TTBR0_EL1 : 유저 스페이스Holds the base address of the translation table for the initial lookup for stage 1 of the translation of an address from the lower VA range in the EL1&0 translation regime, and other information for this translation regime.TTBR1: 커널 스페이스Holds the base address of the translation table for the initial lookup for stage..

primary cpu 는 커널에 진입할때 모든 exception 이 마스크된 채로 들어옵니다. DAIF = 1111디버깅과(D) SError(A) 를 마스킹 해제 해야 합니다.IF 는 irqchip (gic) 초기화 후 열수 있기 때문에 마스킹 합니다.#define DAIF_PROCCTX_NOIRQ (PSR_I_BIT | PSR_F_BIT)void __init __no_sanitize_address setup_arch(char **cmdline_p){ /* * The primary CPU enters the kernel with all DAIF exceptions masked. * * We must unmask Debug and SError before preemption..

https://clucle.tistory.com/entry/procS-primaryswitchedhttps://clucle.tistory.com/entry/jumplabel 이전 포스팅에서 다뤘던 scs, jump label 을 사용하여 shadow call stack 을 초기화 합니다.void __init __no_sanitize_address setup_arch(char **cmdline_p){ // scs 초기화 dynamic_scs_init();scs 는 stack pointer 를 레지스터 뿐 아니라, task 구조체에 저장하고 불러옵니다.#ifdef CONFIG_DYNAMIC_SCSDEFINE_STATIC_KEY_FALSE(dynamic_scs_enabled);#endif#ifdef..

void __init __no_sanitize_address setup_arch(char **cmdline_p){ parse_early_param();early param 이란 어떤것이고, 어떻게 사용하는지 알아보자.early param.init.setup 섹션에 미리 등록한 parameter 가 early param 으로 사용 가능합니다.__setup_start 에 들어갈 수 있도록 매크로로 정의합니다.extern const struct obs_kernel_param __setup_start[], __setup_end[];/* * Only for really core code. See moduleparam.h for the normal way. * * Force the alignment so t..