2014年9月5日
IE Array Object Heap Spraying
摘要： Array Object Heap SprayingJscript9中的Array对象是一个很有意思的东西，由于数组的便利性，我们可以用数组来做很多事情，比如修改数组长度来实现任意地址的读写、利用Array的vftable进行信息泄露等等。在CanSecWest 2014上ga1ois的讲题《The... 阅读全文
posted @ 2014-09-05 20:53 wal613 阅读(2107) 评论(6) 推荐(2) 编辑