???2016???????????????
??????????????????????????????????????????С????????????2016?????????????????????????????ɡ?
???????
?????????????????????????????????????????????????????????????HTML?????????????????????????Э??????????????Щ????????????????????????????????????????????飬?????????????е????????????????????????????????????????????????????????????????????и?????????????????????????????????????????????????????????????????????????????????????????
????????????????????????г????????Net Market Share??????????2016??7?·????????????г??????????????Chrome????г????????50.95%????????29.60%??IE??????????????Firefox??Safari??Edge????????????????????98.27%???г?????????????????
?1 2016??7?·??????????г???????
??????????????????
????????????????????????????????????????????????????????????????С???????????????????????????????
1?????Sandbox??
??????????????/???/???????????????????????????????????????????????????????????????????????????????????????(????/???)???????????????????е??????????????????????????????????Hook???????????Chrome????????ò??????????Щ????????????
2?????????????????ASLR??
ASLR????????????????????????????????????????????????????????????????????е??????????????????????????????????????????????????ASLR??????????н???????????????λ???????????е?????????????????λ?á?
3??JIT Hardening
JIT Hardening??????JIT???汾????????????JIT????????????????????з??????д???????????????????????????????????????????д??????????????п?????????????????ж?????????????????????????ASLR???????????JIT???棬??JIT Hardienng??JIT Hardening???ü????????????????????????????????????????????????????汣?????????????
4????????б?????DEP??
DEP???????????????д????????????????????????????????У?????????????????????????????????????????????ж?????
5?????????????飨/GS??
/GS????????????????С?????????ü?????????????????????????????????????Щ??д??????????????????
6?????????????CFG??
CFG???CFI????????????????????????????????????????????????????????Σ?????????????????????á???????????й???????????ο?????Ч??????
7????????????????
????????????????Firefox43?汾????????????????丽??????????????Mozilla ??????????????丽?????????????????“???”??????????????????????δ?????????????????á???????????????????????????????????????á?
8??W^X
W^X??“д??????”??WriteXOR Execute??????д????OpenBSD?и??д????????????????W^R??汣????????????????????д????????д???????????????????????????????????Щ????????????????
9??MemGC
MemGC??????????????(Memory Garbage Collector)????????????????,??IE11??Memory Protector??????????????EdgeHTML??MSHTML???????????????(Mark-Sweep)???????????л??????????????UAF??Use After Free???????
?????????????????????????????????????????У???Щ?????????ASLR??/GS??CFG????????????????????????á???????????????????????????????????????????????????硣
????????????????????????????
?????????????????????????????????????????????????????????????±??????
?2 ????????????????????????
???????????????????Safari??????????????????????????????????????Safari????????????????????δ???CFG??????????????????????????????????????????CFI?????????????????????????????????????W^X??????Firefox????????е????MemGC??????Egde????????е??
?????????????????????????????ж?????????????????????????????????????????????????????????????????
??1?????Edge???????IE?????????????????????Edge???????????????????????????????????棬????????????????????
??2??Chrome??IE??????????????????????????????3?о????Щ?????????Chrome??IE?????????????????????
?3 Chrome??IE??????????????????????
???
?????????????????б???????????????????????????JIT Hardening???????????????????????б????????????????顢??????????????????????????W^X??MemGC????????????????????????????????????????????????????????????????и???????????????????????????????
????????????С?????????????2016??????????????????????????????????????????????????
?????FreeBuf
