摘要: Array Object Heap SprayingJscript9中的Array对象是一个很有意思的东西,由于数组的便利性,我们可以用数组来做很多事情,比如修改数组长度来实现任意地址的读写、利用Array的vftable进行信息泄露等等。在CanSecWest 2014上ga1ois的讲题《The... 阅读全文
posted @ 2014-09-05 20:53 wal613 阅读(2101) 评论(6) 推荐(2) 编辑