Chakra是微软新一代浏览器Microsoft Edge的Javascript引擎,继承自IE浏览器的Javascript引擎Jscript9。JIT是现代Javascript引擎提高脚本运行效率的一种常用方法,该议题将介绍Chakra JIT的主要流程并介绍Chakra JIT的常见攻击面。
Agenda
• Chakra Engine Overview
• Chakra JIT Engine Attack Surface
• Chakra JIT Vulnerability Exploit