cve-2011-0027漏洞分析

這個漏洞是整數溢出漏洞，漏洞環境爲win7+IE8 ,調試工具爲windbg，靜態分析工具爲IDA。主要參考《漏洞戰爭》相關介紹，實際分析了一下。首先啓動頁堆。打開IE8，windbg附加進程，然後IE打開poc文件。 poc.html文件如下： <html xmlns:t ="urn:schemas-microsoft-com:time"> <script language='javasc