08 2014 档案

IE下Heap Spraying方法的部分总结
摘要：Before Heap Feng Shui in JavaScript在CVE-2004-1050的exploit中，SkyLined使用了heap spraying的方法。这种技术使用JavaScript来创建大量字符串，其中字符串中包含NOP slide和Shellcode。之后JavaScri... 阅读全文
posted @ 2014-08-30 10:31 wal613 阅读(1408) 评论(2) 推荐(0)
CVE-2013-3163分析报告
摘要：1. 实验环境操作系统：Win7 SP1浏览器版本：IE8（补丁到KB2838727）漏洞编号：CVE-2013-31632. 漏洞分析2.1. 分析Crash2.1.1. 运行poc，查看crash(e18.50c): Access violation - code c0000005 (!!! s... 阅读全文
posted @ 2014-08-02 23:58 wal613 阅读(1122) 评论(0) 推荐(0)
Flare-on Challenge分析报告
摘要：Flare-on Challenge分析报告 阅读全文
posted @ 2014-08-01 22:48 wal613 阅读(861) 评论(0) 推荐(0)