修改缓存的可执行代码 ART (Android Runtime) 在设备上编译优化的代码以提高性能。如果攻击者可以提升特权,他或她可能能够使用这些特权修改缓存的代码,以隐藏恶意行为。由于代码是在设备上...
WEB 安全--深入学习代码执行漏洞(一)
01漏洞简述应用程序在调用一些能够将字符串转换为代码的函数时,如PHP中的eval(),没有考虑用户是否控制这个字符串,造成的代码执行漏洞。命令执行与代码执行漏洞区别命令执行漏洞是可以直接调用操作系统...