标签：
在调试漏洞的过程中，个人感觉最棘手的就是ie浏览器的漏洞和flash player的漏洞了。这里打算记录一下学习过程中的心得（主要是基于uaf类），以方便新人学习。
首先，ie漏洞与众不同的是，程序的执行流程是由攻击者控制的。poc中的js脚本反应到mshtml中的c++代码决定了程序的执行流程，所以对于ie漏洞来说仔细研究poc非常的关键。此外就是调试ie漏洞需要对ie本身有很强的了解，这也是我写这篇博文的动机，如果完全不清楚ie背后的机制，那么ie漏洞根本没法去调。
标签：
原文地址：http://www.cnblogs.com/Ox9A82/p/5782425.html
