cve-2011-0027漏洞分析

这个漏洞是整数溢出漏洞，漏洞环境为win7+IE8 ,调试工具为windbg，静态分析工具为IDA。主要参考《漏洞战争》相关介绍，实际分析了一下。首先启动页堆。打开IE8，windbg附加进程，然后IE打开poc文件。 poc.html文件如下： <html xmlns:t ="urn:schemas-microsoft-com:time"> <script language='javasc