从IE9开始，JScript9取代了JScript5.8，很多攻击者转而使用FlashVector对象，JScript事实上更便于漏洞的利用，本文对相关问题进行了一系列讨论。