【考古向翻譯】Pwn2Own 2010 Windows 7 Internet Explorer 8 exploit

標籤：

正好在Google搜到了這篇文章，就打算自己翻譯一下，也不清楚國內是否有人已經翻譯過了。作者是Pwn2Own 2010的獲獎者來自荷蘭的皮特·維萊格登希爾(Peter Vreugdenhil)。2010的Pwn2Own是第一次公開亮相的攻破有ASLR+DEP保護的IE瀏覽器，所以也是我比較關注的一點。當然了就目前（2016）來說，這些都已經是漏洞利用的標配了。所以是一次考古性質的翻譯。

我決定寫一篇關於我在Windows7下攻破有DEP和ASLR保護的IE8瀏覽器的技術文章。

整個利用過程分為兩大步驟

第一步是找出一個確定的dll檔案的載入基地址，然後在第二步中會使用到第一步中得到資訊來使用一些ret2libc技術去bypass DEP，然後劫持流程去執行shellcode。

【考古向翻譯】Pwn2Own 2010 Windows 7 Internet Explorer 8 exploit