漏洞利用的艺术.PDF

漏洞利用的艺术 攻击JavaScript引擎 一项关于JavaScriptCore和CVE-2016-4622 的研究 作者:saelo Email: phrack@ 翻译：rainbow 原文地址：/papers/attacking_javascript_engines.html 目 录 0 - 引言 1 - JavaScriptCore概览 1.1 - 值,虚拟机和(NaN-)boxing 1.2 - 对象和数组 1.3 - 函数 2 - 漏洞 2.1 - 易受攻击的代码 2.2 - 关于JavaScript的类型转换 2.3 - 使用valueOf进行漏洞利用 2.4 - 关于漏洞的反思 3 - JavaScriptCore堆 3.1 - 垃圾收集器基础