会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
不懂计算机的黑客
生活——一个不断追求平衡的动态过程。
博客园
首页
新随笔
联系
订阅
管理
2015年3月24日
ms06-055漏洞-HeapSpray实战
摘要: ms06-055漏洞漏洞介绍微软的 IE5.0 以上的版本会支持一种向量标记语言(VML)来绘制图形。IE在解析畸形的VML 的时候会产生堆栈溢出的错误。如果利用者精心构造一个含有这样畸形的 VML 语句的网页,并骗取用户点击这样的网页,就可以利用 IE 在用户的机器上执行任意代码。引起栈溢出的是 ...
阅读全文
posted @ 2015-03-24 22:01 Sylar's
阅读(758)
评论(0)
推荐(0)
编辑
公告