CWE-939 自定义URL方案处理程序中的授权不正确 Improper Authorization in Handler for Custom URL Scheme 结构: Simple Abstr...
利用堆首绕过微软的safeseh保护机制
设计SafeSEH保护机制的目的,为了防止攻击者通过覆盖堆栈上的异常处理函数句柄,从而控制程序执行流程的攻击。在突破safeseh的方法有多种,在此简单介绍一下利用堆突破safeseh的方法。微软在设...
18