有下面这么一个有漏洞的小程序,你可以自定义fmt1变量的值,让程序可以执行一个小程序.
程序可以在你指定的位置以你指定的方式运行比如加参数,可以不用考虑dep问题.

.386
.model flat, stdcall
option casemap:none

include      c:\masm32\include\kernel32.inc
includelib  c:\masm32\lib\kernel32.lib

exp            proto
exp2          proto :dword,:dword,:dword,:dword

.data
dlllib         db 'msvcrt.dll',0
funname  db '_vsnwprintf',0
prtfun      dd 0
fmt1         db 'xxxxxxx',0

.code

exp2    proc   prtbuf:dword,len:dword,pfmt:dword,plist:dword

lea     eax,plist
push    eax
push    pfmt
push    len           
push    prtbuf            
call    prtfun
add     esp, 10h
        ret
exp2    endp

exp     proc   
        local   prtbuf[512]:byte
        
        invoke  RtlZeroMemory,addr prtbuf,512
        push    00h
        push    offset fmt1
        push    512d
        lea     eax,prtbuf
        push    eax
        call    exp2
        ret
exp     endp

start:
        invoke LoadLibraryA,offset dlllib
        invoke GetProcAddress,eax,offset funname
        mov    prtfun,eax
        call    exp
        ret
end    start

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课