浏览器漏洞攻防对抗的艺术.pdf

自我介绍 ID ：仙果 清华大学网络行为研究所 安全研究员 兴华永恒（北京 ） 高级安全工程师 7年安全工作经验 ，专注于漏洞分析 ，漏洞防护 浏览器 用户接入互联网的门户 2015年8月份全球主流浏览器市场份额排行榜 浏览器漏洞攻防的参与者 时间线 * ~ 2008 2009 -20 10 20 11-20 12 20 13 -20 14 20 15 Act iveX W in 7 Java IE器UAF HackingTeam NO_ASLR堆填充 Flash Plyaer象混淆 CVE-2013-2551 yuange_vbscript, CV E-20 10-397 1 CVE-2011-2110 CVE-2014-0322 Flash Player CV E-20 10-3654 CVE-2012-0779 CVE-2009-1492 浏览器防护手段 S E H R O ies ASL P k o Co 栈 E A F 隔 离 堆 盒 沙 E