前面一篇学习了下怎么用ClassName或者title来进行占位，现在学习下如何利用该漏洞对于UAF漏洞的利用，最简单的就是通过Heap Spary来实现了，国外的大神也提出了一种不用Heap Spary，直接构造一个对象来利用的方法现在学习一下这两种方法，漏洞利用环境为win7 32位+ie8，我...
分类：
其他好文 时间：
2014-07-30 00:59:42
阅读次数：
367
1、问题描述
★代码展示
下面是Factory中的一段代码：
'**********************************************
' 文 件 名：DataAcess
' 命名空间：Factory
' 内 容：
' 功 能：创建用户需要的接口
' 文件关系：
' 作 者：令仔很忙
' 小 组：
' 生成日期：2014-07-28 1...
分类：
其他好文 时间：
2014-07-29 21:50:22
阅读次数：
373
第一步：没有接口的迭代器简单实现原理 1 package com.bjsxt.xiaofei; 2 /** 3 * 迭代器底层原理 4 * 方法： 5 * hasNext() 6 * next() 7 * remove() 8 * @ClassName: MyAarryList 9 * ...
分类：
其他好文 时间：
2014-07-29 21:36:52
阅读次数：
2598
Ext.Ajax.request({ url: posturl, method: 'POST', params: { ClassName: 'XXXX', ...
分类：
Web程序 时间：
2014-07-29 12:40:16
阅读次数：
224
cocos2dx-lua function.lua 定义了class方法，让lua实现继承像传统语言一样漂亮和方便看定义function class(classname, super) local superType = type(super) local cls --如果父类既不...
分类：
其他好文 时间：
2014-07-28 14:27:13
阅读次数：
254
java-Mysql-SQLServer数据类型匹配速查表Mysql************************************当前列 ClassName ColumnType DisplaySize TypeName0: ｊａｖａ.lang.Inte...
分类：
数据库 时间：
2014-07-26 16:52:31
阅读次数：
344
function getByClass( className, context) { var context = context || document; if( context.getElementsByClassName) { return context.getEle...
分类：
Web程序 时间：
2014-07-26 16:51:42
阅读次数：
207
这里以CVE-2012-0497为例，poc如下： 以上代码在ie8+win7 32 位下测试，漏洞具体细节不多说，分析后得到的UAF对象大小为0x58，下面是占位的代码：用title来占位：这样占位后的内存如下：(cdc.eb8): Access ...
分类：
其他好文 时间：
2014-07-25 19:11:12
阅读次数：
535
Class.forName是一个静态方法，同样可以用来加载类。该方法有两种形式：Class.forName(String name, boolean initialize, ClassLoader loader)和 Class.forName(String className)。第一种形式的参数 name表示的是类的全名；initialize表示是否初始化类；loader表示加载时使用的类加载器。第二种形式则相当于设置了参数 initialize的值为 true，loader的值为当前类的类加载器。...
分类：
其他好文 时间：
2014-07-24 23:35:53
阅读次数：
385
给一个已有的类添加 category@interface ClassName (CategoryName)- (NSString *) Nothin_additionalMmethod;@end可以在category中给类添加扩展方法category通常声明在单独的.h文件中，实现category在...
分类：
其他好文 时间：
2014-07-24 17:02:05
阅读次数：
212
