一种非堆喷射的IE浏览器漏洞利用技术研究.pdfVIP

2014 06 年第 期 技 术 研 究 ： doi 10.3969/j.issn.1671-1122.2014.06.007 一种非堆喷射的 IE 浏览器漏洞利用 技术研究 宁戈，张涛，文伟平，梅瑞 （北京大学软件与微电子学院，北京 102600） 摘　要 ：随着互联网技术的进步和发展，计算机成为人们日常生产生活不可缺少的工具，计算机系 统的安全问题愈加重要。目前，利用各类系统或软件的漏洞已经成为主流的攻击方法。为更加有效防御 针对漏洞的攻击，就需要对各类漏洞利用方法深入研究。文章基于流行的IE浏览器漏洞利用方法的研究， 介绍了一种新型的浏览器漏洞利用技术，并在已知漏洞中得到了验证。 关键词 ：IE浏览器；堆喷射漏洞；漏洞利用 中图分类号 ：TP309 文献标识码 ： A 文章编号 ：1671-1122（2014）06-0039-04 Study of Non-Heapspray IE’s Vulnerability Exploitation Technique NING Ge, ZHANG Tao, WEN Wei-ping, MEI Rui (School of Software Microelectronics, Peking University, Beijing 102600, China) Abstract: With the progress and development of Internet technology, the computer has been the indispensable tool in peoples daily life. The security issue of computer system becomes increasingly significant. At present, vulnerability exploitation of systems or software has become a popular attacking method. In order to defend the attack to vulnerability more effectively, we need to study various methods of vulnerability exploitation. This paper introduces a new technique of browser’s vulnerability-exploitation, which has been verified in the known vulnerabilities, based on popular methods of IE’s vulnerability exploitation. Key words: IE browser; heapspray vulnerability; vulnerability exploitation 0 引言 随着信息技术 的进步，计算机 已经深入到社会生产生活的方方面面。大到科学研究、工业及军事设备 的实时控制、 信息数据的管理 ，小到 日常办公、个人娱乐，无一能离开计算机。互联网的出现和发展，给计算机技术提供了新的发展契机。 社交 网络、数据存储、网上银行等，让人们越来越体会到了计算机及互联网世界带来 的便捷 。然而事物总是有两面性的， 互联网带来便捷 的同时，也不得不让我们去考虑安全问题。 浏览器是用户与互联网的接 口，是不可或缺的计算机软件。由于浏览器软件的重要性 ，利用浏览器漏洞对系统进行攻 击已经成为