Hög feng shui

Inom datorsäkerhet är heap feng shui (även känd som heap grooming ) en teknik som används i exploateringar för att underlätta exekvering av godtycklig kod . Tekniken försöker manipulera utformningen av högen genom att göra högtilldelningar av noggrant utvalda storlekar. Det är uppkallat efter feng shui , ett gammalt kinesiskt system av estetik som involverar valet av exakta justeringar i rymden.

Drift

Termen är generell och kan användas för att beskriva en mängd olika tekniker för att kringgå högskyddsstrategier . Tidningen ofta krediteras med att namnge tekniken, "Heap Feng Shui i JavaScript", använde den för att hänvisa till ett utnyttjande där en dinglande pekare var i linje med en del av en angriparkontrollerad bit. Det har dock också funnit användning i fånga flagghändelserna för att beskriva attacker som utnyttjar egenskaperna hos heaplayout, såsom avståndet mellan bitarna.

Se även

• Högsprayning
• JIT-sprutning

externa länkar

• Heap Feng Shui i JavaScript - Whitepaper av Alexander Sotirov
• Heap Feng Shui i JavaScript - Slides of the BlackHat-presentation om detta ämne.