基于JavaScript的堆溢出利用工程

许多缓冲区溢出和整数溢出漏洞都是因为用户可将一套任意数值变量写入堆指针的相对偏移处而造成溢出的。对攻击者而言不幸的是，很难预测指针之后的数据，因此这种利用技术并不可靠且很难利用。就攻击者充分控制溢出字节量与值的情况而言．最理想的堆溢出是，如果不存在Hacker们感兴趣的内容或者可预测的信息等需要被覆盖时．其能不能被利用。