The Microsoft DirectX graphics kernel subsystem elevation of privilege vulnerability MS16-062）

来源: 腾讯科恩实验室官方博客 作者： Daniel King @long123king 如何攻破微软的Edge浏览器 攻破微软的Edge浏览器至少需要包含两方面基本要素：浏览器层面的远程代码执行RCE: Remote Code Execution和浏览器沙箱绕过。 浏览器层面的远程代码执行通常通过利用Javascript脚本的漏洞完成，而浏览器的沙箱绕过则可以有多种方式，比如用户态的逻辑漏洞，以及通过内核漏洞达到本地提权EoP: Escalation of Privilege。...