Security 0 篇文章

Data-Oriented Programming

Data-OrientedProgramming:OntheExpressivenessofNon-ControlDataAttacks 引言上一代的攻击方式是通过代码注入来劫持程序控制流 ROP 和 DOP 都是图灵完整的在程序的控制执行中执行一些简短的指令序列,使得模拟图灵机的具体操作成为可能,如赋值、运算等问题非控制数据攻击(Non-controlDataAttacks)在一些环境上(如现代浏览器),仅