深入分析一个Pwn2Own的优质Webkit漏洞

来源:岁月联盟 编辑:猪蛋儿 时间:2020-01-29


下面给出的是整个越界访问行为的流程图:

 
总结
在这篇文章中,我们对WebKit版本v240322中的一个越界访问漏洞进行了深入分析,这个漏洞是一个价值五万五千美金的漏洞利用链中的一部分。Pwn2Own上出现的漏洞往往都是行业内较为优质的漏洞,而本文所分析的这个漏洞也不例外。在日常的漏洞研究过程中,我也希望大家能够学会使用11db,如果大家有更多关于该漏洞的想法,可以直接在我的推特上艾特我(@ziadrb)。希望本文能够给大家提供帮助!
 

上一页  [1] [2] [3]