jen avais lu un dans un hackademy journal , il s'agissait de faire un buffer overflow d'internet explorer en creean une page avec un truc genre
<object ..="///////(*64)/////tata>
et ca remplacait l'eip par tata ...
apres faudrait que je retrouve l'article sur les demarche a suivre