مرکز دانش IT |
Heap spraying
پاشش پشته
در امنیت رایانه، پاشش پشته روشی است که برای کمک به بهره برداری از آسیب پذیری ها در سیستم های رایانه ای استفاده می شود. بخشی از منبع بهره برداری که این روش را پیاده سازی می کند، اسپری پشته نام دارد. به طور کلی، کدی که پشته ها را اسپری می کند، سعی می کند تا توالی مشخصی از بایت ها را در یک مکان از پیش تعیین شده در حافظه طی یک فرایند هدفمند قرار دهد و با اختصاص آن (بلوک های بزرگ) روی پشته فرآیند، بایت های موجود در این بلوک ها را با مقادیر مناسب پر کند.