什么是面向回报的编程？

Question

什么是面向回报的编程？

Answer 1

根据Science Daily：

2007 年，[Hovav] Shacham 首次描述 面向回报的编程，即 一个强大的系统安全漏洞 产生恶意行为的 结合良性的短sn-ps 代码已经存在于系统中。

Hovav Shacham 关于主题Return-Oriented Programming: Exploits Without Code Injection 的论文。

Answer 2

这是一种无需代码注入即可执行安全漏洞的方法，请参阅here。