← 返回单词列表

write-what-where

adj 编号: W01597
指一种安全漏洞:攻击者可以把任意数据写入任意位置。
💡 记忆钩子
把它想成一支失控的笔:攻击者既能决定“写什么”,又能决定“写到哪里”,因此可以改写本不该改动的数据或内存位置。
📝 学习建议
  • 这是计算机安全领域的专门术语,不要按普通英语把它理解成“写下什么、写在哪里”的一般描述。
  • 它通常连字符书写,并作为不可比较的定语使用。
📖 中文释义
adj
  • rare 可任意写入的安全漏洞
    📖 形容一种危险的计算机安全漏洞:攻击者不仅能决定要写入的内容,还能决定写入的目标位置,因此可能覆盖任意数据或内存。这个词的核心就是“失控的笔”同时掌握了写什么和写到哪里。
    💡 常见模式是“write-what-where + 漏洞、原语、能力”等。它主要出现在漏洞分析、内核安全和安全报告中,属于高度专业的技术术语。不要只理解成“可以写入数据”,因为该词还强调目标位置也由攻击者任意选择。
    not-comparable
🌳 词源
由“写入什么”和“写入哪里”两个问题组合而成,突出漏洞同时放开数据内容和目标位置的控制权。
🏷 单词标签 & 词根
暂无标签