浏览器逃逸

cover

CVE-2020-9802 JSC CSE漏洞分析

二进制安全

浏览器逃逸

编译器优化中有一项CSE（公共子表达式消除），如果JS引擎在执行时类型收集的不正确，将导致表达式被错误的消除引发类型混淆。

ha1vk
2021-07-07 10:00:57

392381次阅读

cover

Pwn2Own 2018 CVE-2018-4233 分析

二进制安全

浏览器逃逸

JavaScriptCore是Apple的WebKit浏览器内核中的JS引擎，最近学习JavaScriptCore引擎的漏洞利用，在此以CVE-2018-4233为例来学习JavaScriptCore引擎的漏洞利用一般思路。

ha1vk
2021-06-21 10:30:04

431712次阅读