02 2015 档案

调试随笔
摘要：冲掉缓冲区的时候，pattern探测buffer长度的时候，生成pattern的长度，不是越长越好，而是应该探测最小长度的crash，得到EIP的覆盖地址才是准确的原因：有可能SEH呢。。 阅读全文
posted @ 2015-02-05 11:40 ppmars 阅读(96) 评论(0) 推荐(0)
SEH BOF的理解
摘要：漏洞利用框架#junk + nseh + seh + nops + shellcodejunk->冲掉缓冲区nseh -> jmp to shellcode , 非地址，而只是汇编指令，理由：异常处理时，会将其指向的地址作为参数带入异常处理函数EXCEPTION_DISPOSITION __cdec... 阅读全文
posted @ 2015-02-04 17:17 ppmars 阅读(1144) 评论(0) 推荐(0)
ActivePerl shellcode
摘要：Windows下 ActivePerl 0A ---> 0D 0Ashellcode 阅读全文
posted @ 2015-02-04 13:29 ppmars 阅读(136) 评论(0) 推荐(0)