yuzeyu技术博客

yuzeyu： Firefox 31~34远程命令执行漏洞的分析

◆0 前言前段时间，二哥在很多浏览器中将脚本层面的漏洞提升为远程命令执行，几乎日遍市面上所有国产浏览器，这成为了许多人津津乐道的话题。确实，在当今这个底层安全防护越来越强的环境下，堆栈溢出、UAF造成的漏洞利用起来变得很困难，但如果借助浏览器提供的一些脚本层接口做到RCE，将是一... 全文

2015-07-22 10:02 来自版块 - Web服务器安全