程序漏洞是由程序编写错误产生的,攻击者利用这些程序中的漏洞可以控制程序的行为,从而进一步控制整个计算机系统。程序漏洞的研究工作伴随着计算机行业的发展已有将近三十年的历史,目前程序漏洞已经成为计算机安全最严重的威胁之一。每天都会有大量的漏洞被挖掘并利用,给计算机行业乃至人类社会的发展造成巨大的破坏和损失。漏洞的研究离不开攻击与防御两方面。在历史的长河里,攻防两方总是相互较技,新的攻击技术与新的防御手段层出不穷,一同推动计算机安全领域的发展。时至今日,漏洞的攻击与防御技术日趋成熟,但是都仍然有巨大的进步空间。许多软件的设计理念导致其在安全性方面有本质缺陷,但是由于现代操作系统的通用防护机制的广泛应用,大多数已知的漏洞利用技术都已经过时,而新的技术又还未出现。为了解决这一问题,本文对Linux操作系统的默认堆分配器以及动态链接器进行了深入的研究,并提出了一系列新的漏洞利用技术,包括七种针对ptmalloc堆分配器的通用漏洞利用技术,以及一种Linux平台上基于动态链接的通用漏洞利用技术,并给出了相应的概念验证攻击代码。实验表明这些新技术与前人提出的方法相比具有更好的有效性和通用性,能够有效地对抗现代操作系统的通用防护机制,将漏洞利用领域的研究再次推进一步。