概念Heap Spraying
堆喷射
堆喷射是一种漏洞利用技术，攻击者通过在堆内存中大量分配特制数据以提高特定地址被命中的概率，从而辅助实现可控的代码执行
时间轴 (近 90 天)
10月16日
在内核场景中，成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施，并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。
待验证50%
堆喷射是一种漏洞利用技术，攻击者通过在堆内存中大量分配特制数据以提高特定地址被命中的概率，从而辅助实现可控的代码执行
在内核场景中，成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施，并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。