Building a 1-day Exploit for Google Chrome
随机文章这是作者在 Zer0Con上的 keynote：Google Chrome V8 引擎 PropertyArray 整数溢出漏洞攻击链构造。
虽然只是 keynote，但是图文并茂，深入浅出地介绍了 Chrome V8 的很多原理和架构的东西，值得深入看看，特别 Chrome sandbox 这部分～
这是作者在 Zer0Con上的 keynote：Google Chrome V8 引擎 PropertyArray 整数溢出漏洞攻击链构造。
虽然只是 keynote，但是图文并茂，深入浅出地介绍了 Chrome V8 的很多原理和架构的东西，值得深入看看，特别 Chrome sandbox 这部分～