1分钟用Java原生层漏洞搞定Win7JRE7.pdfVIP

1分钟用Java原生层漏洞搞定 Win7+JRE7 一个漏洞，三种利用 今天我们不会讲如何挖掘Java原生 层漏洞，而是讲如何 “料理”它们 自我介绍 • 趋势科技中国研发中心， 架构师 • 研究方向包括 漏洞挖掘, 沙盒技术, APT攻 击解决方案 • 重度动漫宅 议程 • 背景介绍 • 今天要使用的漏洞 • Exploit方法1 • Exploit方法2 • Exploit方法3 • 总结 何为Java原生层漏洞? • 存在于Java原生层代码中的漏洞 (C/C++ 代码) –栈溢出 –堆溢出 –数组越界读写 –… • 也被称为Java 内存破坏漏洞 Java原生层漏洞趋势 Java原生层漏洞利用 • JRE 6 –没有DEP, ASLR –找个小学生教会他Heap Spra