-
-
[求助]ms11-003 css import漏洞 win7下调试
-
2011-8-11 20:04
-
关于ms11-003的 css import漏洞问题纠结：都是ie8，在win7下发生异常却断不下来（但该漏洞确实是存在且可以用msf上的代码进行测试），调试器都干啥去了？ 
在xp sp3下的相同版本的ie8却可以断下来， 何故？？ 在win7甚至提前设置断点（发生异常的函数），发生异常时调试器也没反应（但我调试其他如ms11-050、ms11-002中的两个漏洞时都是成功过的）？
测试所用的poc见 http://www.wooyun.org/bugs/wooyun-2010-0885
在win7下可用msf中的ms11_003_ie_css_import.rb进行测试
对该漏洞的分析这里有一篇：http://www.breakingpointsystems.com/community/blog/ie-vulnerability/
补充一下，当用msf中的代码进行win7下测试时，是可以断下来的~~
在xp sp3下的相同版本的ie8却可以断下来， 何故？？ 在win7甚至提前设置断点（发生异常的函数），发生异常时调试器也没反应（但我调试其他如ms11-050、ms11-002中的两个漏洞时都是成功过的）？测试所用的poc见 http://www.wooyun.org/bugs/wooyun-2010-0885
在win7下可用msf中的ms11_003_ie_css_import.rb进行测试
对该漏洞的分析这里有一篇：http://www.breakingpointsystems.com/community/blog/ie-vulnerability/
补充一下，当用msf中的代码进行win7下测试时，是可以断下来的~~
[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 深究深究深究~~~~~~~
|
|
|
|
|
|
我觉得是~~
|
