Куча фен Шуи
В области компьютерной безопасности , Heap Feng Shui (также известный как груминг кучи [ 1 ] ) - это метод, используемый в эксплойтах для облегчения произвольного выполнения кода . [ 2 ] Техника пытается манипулировать расположением кучи, делая распределения кучи тщательно выбранных размеров. Он назван в честь Фэн Шуи , древней китайской системы эстетики, которая включает в себя выбор точных выравниваний в космосе.
Операция
[ редактировать ]Термин является общим и может использоваться для описания различных методов для обхода стратегий защиты кучи . Документ часто приписывает название техники «Heap Feng Shui в JavaScript», [ 3 ] Использовал его для обозначения эксплойта, в котором висящий указатель был выровнен с частью контролируемого злоумышленником кусочка. Тем не менее, он также обнаружил использование при захвате событий флага для описания атак, которые используют характеристики макета кучи, такие как расстояние между кусочками. [ 4 ]
Смотрите также
[ редактировать ]Ссылки
[ редактировать ]- ^ «Что такое« хорошая »уязвимость коррупции памяти?» Полем Google Project Zero. 26 июня 2015 г. Получено 2020-11-11 .
- ^ «Куча и границы» . Trend Micro. 3 сентября 2007 года. Архивировано с оригинала 2011-07-17 . Получено 2009-08-10 .
- ^ «Хип фэн -шуй в JavaScript» (PDF) . Блэкхат . Черная шляпа Европа . Получено 11 октября 2018 года .
- ^ Кит, Бруно. «Малыш фэн Шуи» . GitHub . Получено 19 июня 2018 года .
Внешние ссылки
[ редактировать ]- Heap Feng Shui в JavaScript - Белый документ Александра Сотирова
- Heap Feng Shui в JavaScript - слайды презентации Blackhat по этому вопросу.
 | Эта компьютерной безопасности статья является заглушкой . Вы можете помочь Википедии, расширив ее . |