你用过的最让你震惊的网站有哪些？为什么_Pwn2Own 2019上，黑客都破解了哪些东西
你用过的最让你震惊的网站有哪些？为什么
谢邀！
最成功的网站应该是百度！大家都亲切地叫它为“度娘”，它真的是百科全书，只要你想问什么，它就能回答什么！是个万能的知识库！目前为止还没有什么网站能超越它。。
我相信不少站长对你这个问题都挺喜欢，还能顺带为自己家网站做一番宣传。从前最让我震惊的网站就是FLASH网站。各种酷炫的动画效果，实在让人不得而不喜欢。但是现在FLASH已经淘汰了。现在网站五花八门，各类样式都有。我比较喜欢逛各类大神的网站、博客等。各类技术、教程文章展示让我震惊。
Pwn2Own 2019上，黑客都破解了哪些东西
Pwn2Own 2019已进入到第三天，再次向世界证明了世界上没有一个完全安全的系统。黑客通过访问特制的页面，已经成功入侵了macOS上的Safari、Windows 10上的Edge和Firefox浏览器，甚至还从两个虚拟机上逃脱在本地硬件上运行代码。
Fluoroacetate战队：Amat Cama和Richard Zhu
众多黑客围观Fluoroacetate战队破解
ZDI分析师Jasiel Spelman预备观看Richard Zhu的Model 3破解演示
The Master of Pwn奖杯和奖励的笔记本
外媒MSPowerUser就盘点了过去三天内黑客所取得的骄人成绩：
10：00 - 在网页浏览器类目中Fluoroacetate（Amat Cama和Richard Zhu）团队发现了Safari零日漏洞和沙盒逃脱方式。
成功：Fluoroacetate团队使用在JIT中发现的漏洞来逃离沙盒。最终他们为自己赚取了55000美元和5个Master of Pwn 积分。
11：30-Fluoroacetate（Amat Cama和Richard Zhu）团队在虚拟化类目中，找到了针对Oracle VirtualBox的漏洞。
成功：Fluoroacetate团队通过整数下溢出underflow和竞争条件，成功逃离虚拟机并成功弹出底层操作系统的计算器。这个漏洞为他们赚取了35000美元，并赢得了3个Master of Pwn积分。
13：00- STAR Labs的anhdaden在虚拟化类目发现了Oracle VirtualBox的漏洞。
成功--anhdaden使用Oracle VirtualBox中的整数下溢成功从虚拟客户端进入到底层操作系统。这是他首次参与Pwn2Own大赛，赢得了35000美元，并获得了3个Master of Pwn积分。
14：30--Fluoroacetate (Amat Cama and Richard Zhu) 在虚拟化分类中发现了VMware Workstation的漏洞
成功--Fluoroacetate团队通过竞争条件在VMware Workstation客户端上越界向主机系统写入可执行代码。这个漏洞帮助这支团队再获得了70000美元，并额外获得了7个Master of Pwn积分。
16:00--Phoenhex & qwerty (@_niklasb @qwertyoruiopz @bkth_) 在浏览器类目中在苹果Safari中进行内核升级。
部分成功--Phoenhex & qwerty团队使用heap OOB读取所引发的JIT错误，通过TOCTOU漏洞成功从内核中获得了root权限。由于苹果已经知道了其中的一个漏洞，因此可以说是部分成功。不过团队依然获得了45000美元和4个Master of Pwn积分。
第二天
10:00 --属网页浏览器类目，Fluoroacetate (Amat Cama and Richard Zhu) 团队向Mozilla的Firefox浏览器发起攻击。
成功-Fluoroacetate 团队使用JIT中的错误和Windows内核中的越界写入成功发起攻击。最终获得50000美元，并获得5个Master of Pwn积分。
11:30--属网页浏览器类目，Fluoroacetate（Amat Cama和Richard Zhu）针对Microsoft Edge的内核升级和VMware迁移。
成功-- Fluoroacetate团队使用了Edge中的类型混淆，内核中的竞争条件，并最终在VMware中实现越界写入，从而实现通过虚拟机的浏览器跳转到主机系统上执行代码。这帮助团队赚取了130000美元，以及13个Master of Pwn积分。
14:00 --属于浏览器类，Niklas Baumstark成功从Mozilla Firefox沙盒中逃脱。
成功-- Niklas在逻辑错误之后利用JIT的漏洞成功从Firefox的沙盒中逃脱。这个成功演示为其获得了40000美元，并获得了4个Master of Pwn积分。
15：30--来自Exodus Intelligence的Arthur Gerkis向微软的Edge浏览器发起攻击。
成功--这是他首次参与Pwn2Own大会，Arthur使用渲染器的双重自由和逻辑错误绕过沙盒。这个演示为其获得了50000美元，以及5个Master of Pwn积分。
第三天
10:00 --汽车类别，KunnaPwn团队瞄准了特斯拉Model 3的VCSEC组件
撤回-KunnaPwn团队已退出汽车类别。
13:00 --汽车类别，Fluoroacetate (Amat Cama and Richard Zhu) 团队对Model 3上的信息娱乐系统（Chromium）发起攻击。
成功--Fluoroacetate团队使用渲染器中的JIT漏洞成功入侵Model 3，获得了35000美元。
虽然这些黑客在比赛过程赚取了数十万美元，但是最终目标是这些漏洞在被真正的黑客利用来攻击消费者之前已经被厂商修复了。但无论修复多少漏洞，明年黑客依然会找到新的漏洞。
视频加载中...