该技能是一份浏览器/V8 漏洞利用的专家级攻击手册，用于在已知 JavaScript 引擎漏洞时指导利用链构建。
用途：针对 V8 的 JIT 类型混淆、边界消除、原型链混淆、TurboFan 归约与 Typer 缺陷、内置函数越界、SharedArrayBuffer 竞态等常见缺陷类别；同时概述 Chrome 渲染进程逃逸至浏览器进程的路径。
主要能力：讲解 V8 编译管线（Parser→Ignition→Sparkplug→Maglev→TurboFan→去优化）、标签指针与指针压缩、Map/隐藏类、elements kinds、写屏障与 Orinoco GC。提供 addrof/fakeobj 原语构建思路，并据其推导任意读写；描述通过损坏相邻对象 length 或 ArrayBuffer backing_store 实现越界与任意读写；介绍 WASM JIT 页与 W^X 限制；说明 V8 沙箱（4GB cage、外部指针表）对利用的限制及逃逸向量；概述 Mojo IPC 与浏览器进程攻击面。
使用方式：资料给出调试命令 d8 --allow-natives-syntax、--trace-turbo、--print-opt-code，以及构建 V8 调试版的 git/gclient/gn/ninja 步骤；还提供决策树，按缺陷类型、原语、沙箱状态与代码执行方式选择路径。
适用场景：CTF 浏览器题、V8 漏洞研究与安全教学。
限制：属攻击性研究资料，需合法授权环境使用；具体利用依赖目标版本与具体缺陷，资料中的结构偏移、平台行为并非通用；现代 Chrome 受指针压缩与沙箱限制，直接越过 cage 不可行；Chrome 沙箱逃逸仅作概览。是否收费、许可与适用版本暂未提供。