首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] shellcode问题 0.00雪花
发表于: 2010-5-19 21:50 3033

[旧帖] shellcode问题 0.00雪花

人族 活跃值
2010-5-19 21:50
3033
请教shellcode的作用是什么？

比如说一个恶意网页中含有一段shellcode用来溢出某个有问题的组件，到某个网址下载一个木马执行，但为什么要这样做呢？感觉像是绕了个弯，直接从那个地址下载木马不就行了么？为什么还要溢出一个东西再进行下载呢？

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (3)
yeluosong
雪    币： 47
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
一般没有人主动去点这样的页面吧00！
http://ss.yy.com//abc/muma.exe
2010-5-19 23:44
0
hsdund
雪    币： 170
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果你直接把木马代码加shellcode里去就加大了shellcode的体积，而网页一般都是同步下载的，那样就会加大网页内容显示的时间，时间长了有的人可能等的不耐烦了把网页关闭导致你溢出失败。与为什么这么多人用下载者来下载自己的木马性质一样吧
2010-5-19 23:49
0
人族
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
那shellcode的作用究竟是什么呢？就拿网马为例子
2010-5-20 10:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//