-
-
[原创]对CVE-2011-0073的分析
-
发表于: 2011-6-22 20:38
-
附件内容是本人对CVE-2011-0073这个Use-after-free漏洞的一些调试心得，放出来和大家分享个人的一些调试经验。不足之处恳请大家指正！
之前提供的POC中js_file3.js文件存在一些问题，而且文件名也不对现在的附件中已经更新了
感谢wingdbg同学发现这个问题并向我提出！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我最喜欢这样的帖子了，
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
使用MSF自行重新抓POC即可
http://dev.metasploit.com/redmine/attachments/1292/mozilla_nstreerange.rb 楼主调试功底深厚，学习努力方向。 
|
|
|
|
|
|
|
|
|
|
|
|
|
