1. 使用 Elderwood 工具包编写利用(第 2 部分) blog.trailofbits.com | 博客 | 2013-05-20 15:34 | 原文 ↗ | #malware | #use-after-free | #apt | #exploit-development Elderwood 系列终篇:剖析工具包使用者自行编写的利用代码,逐步讲解 DOM 释放后使用漏洞(CVE-2012-4792)的触发、堆布局准备与对象替换,及其可靠性问题。