#MOTD##最近买了啥##ProjectPan#

1.底妆纪梵希粉底，定妆est银盖散粉，眼影Zoeva南瓜盘，眉毛卡其色彩眉笔，睫毛suqqu睫毛夹，dolly wink睫毛膏，腮红Jordana 33号sandalwood。

2.高光换成了Mac double gleam。projectpan里面的it cosmetics高光膏已经hitpan而且最近不太好用，就移出去了。换了double gleam，每天好心情！

3.口红是新买的阿玛尼红管405。我果然还是不应该跳口红坑，跟风有点失败啊。颜色是好看的也很显白，可是我不适合饱和度特别高的口红，这个涂饱满了就让我显得仿佛抹了一脸粉，血盆大口白脸蛋，分分钟可以去夜上海跳一曲卡门。纸巾上抿了两次倒是还挺好看的，可也没有非常非常特别。哎……再多用用看吧。

最近在HEVD里发现一个隐藏彩蛋，这里除了Hacksys Team留下的各种类型的漏洞之外，还存在一个double free的漏洞，不过我觉得这个漏洞很容易转换成use after free，利用HEVD本身的攻击向量就能完成攻击，很简单，我修改了HEVD的源码，将use after free的nonpagedpool改成sessionpagedpool，我想这个double free利用GDI完成write what where绝对比HEVD本身爽，这个漏洞的PoC我已经上传在github了: https://t.cn/R0RKXzW 。国庆可能去自驾游，博客放假暂时不更新了，回来之后更新一篇paper了结一个将近一年的怨念。小伙伴们国庆假期愉快！[小黄人高兴][小黄人高兴]

【60秒叠出“豆腐块”？军训季各类“叠被神器”热销 大家军训时想过什么奇招吗[坏笑]】With weeks filled with early mornings, drills and marching in the hot sun ahead, any way for students to cut corners is a welcomed relief. That's why vendors on e-commerce sites like Taobao are doubling down on a board-like device that helps fold blankets military-style, media reported.https://www.globaltimes.cn/content/1065045.shtml