很多年前,我刚开始研究绕过 ASLR 的时候,那会儿 IE 也刚开始搞多进程,新开标签页就新建一个进程。于是我想到用暴力开启标签来穷举地址变化。但那时候 IE 已经开始对弹窗进行了限制,必须要有鼠标事件才能触发自动新建标签。我就给整个页面做了一个大 DIV,设置上鼠标事件。那么用户打开攻击页面后,只要鼠标在页面上任何地方动一下,就会触发打开大量标签的行为。同时因为每个标签进程崩溃后系统会重开 3 次,所以一次就可以获得相当多的地址探测机会。
把微博开屏广告设计成只要碰了屏幕任何地方就会关注广告主的人,我觉得你应该给我交点专利费。