伪造面向对象编程(COOP)
bugpwn.com | 博客 | #vulnerability-research | #exploitation | #binary-exploitation | #cpp | #code-reuse | #vtable | #coop | #cfi-bypass | #exploitation-techniques | #code-reuse-attack
摘要
伪造面向对象编程(COOP)是一种高级代码重用利用技术:通过串联合法的 C++ 虚函数(vtable)调用构建执行链,在形式上满足 CFI 校验的同时完成任意操作,主要针对浏览器、办公套件等重度使用多态的 C++ 应用。
- 发布时间
- 收录时间
Skip to content