[讨论][求助]vbscript脚本可以实现Heap spraying吗？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2012-9-24 09:33 2 楼 0 堆喷射用来占用某一块内存，结合具体漏洞才会导致shellcode执行。任何支持动态申请内存的编程语言都可以Heap Spray。 JS多用于IE，因为IE支持JS。而AS多用于flashplayer，但VB应用的场景太少了。
wingdbg 雪币： 393 活跃值： (150) 能力值： (RANK：110 ) 在线值：发帖 10 回帖 153 粉丝 9 关注私信	wingdbg 2 2012-9-24 10:12 3 楼 0 VB用在word中，但是由于word可以内嵌flash，所以也不咋用了。bmp图片啥的都能喷射，具体见https://www.corelan.be/index.php/2011/12/31/exploit-writing-tutorial-part-11-heap-spraying-demystified/
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2012-9-24 10:17 4 楼 0 corelan TEAM 的教程！老霸道了。。。
xuecniao 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	xuecniao 2012-9-25 23:58 5 楼 0 IE也支持VB啊
uwmnth 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 126 粉丝 0 关注私信	uwmnth 2012-10-6 17:23 6 楼 0 学习一下。。
ylbhz 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 31 粉丝 0 关注私信	ylbhz 2012-10-14 15:48 7 楼 0 Dim Block For N = 1 to 512 Block = Block & Payload Next Dim spary() For I = 0 To 200 Step 1 Redim Preserve spary(I) spary(I) = Block Next
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (6)
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2012-9-24 09:33 2 楼 0 堆喷射用来占用某一块内存，结合具体漏洞才会导致shellcode执行。任何支持动态申请内存的编程语言都可以Heap Spray。 JS多用于IE，因为IE支持JS。而AS多用于flashplayer，但VB应用的场景太少了。
wingdbg 雪币： 393 活跃值： (150) 能力值： (RANK：110 ) 在线值：发帖 10 回帖 153 粉丝 9 关注私信	wingdbg 2 2012-9-24 10:12 3 楼 0 VB用在word中，但是由于word可以内嵌flash，所以也不咋用了。bmp图片啥的都能喷射，具体见https://www.corelan.be/index.php/2011/12/31/exploit-writing-tutorial-part-11-heap-spraying-demystified/
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2012-9-24 10:17 4 楼 0 corelan TEAM 的教程！老霸道了。。。
xuecniao 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	xuecniao 2012-9-25 23:58 5 楼 0 IE也支持VB啊
uwmnth 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 126 粉丝 0 关注私信	uwmnth 2012-10-6 17:23 6 楼 0 学习一下。。
ylbhz 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 31 粉丝 0 关注私信	ylbhz 2012-10-14 15:48 7 楼 0 Dim Block For N = 1 to 512 Block = Block & Payload Next Dim spary() For I = 0 To 200 Step 1 Redim Preserve spary(I) spary(I) = Block Next
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复