能力值：
(RANK：350 )
|
-
-
2 楼
希望以后看到你更多的好文章
|
能力值：
( LV12，RANK：440 )
|
-
-
3 楼
支持楼主一个!
|
能力值：
(RANK：860 )
|
-
-
4 楼
支持楼主，希望有更好的文章
|
能力值：
![]()
(RANK：110 )
|
-
-
5 楼
楼主是名人啊？这么多大牛来顶你。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
好规范的文档，顶！
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
LZ思路很清晰，值得学习的好文一篇！
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
 都是大牛，我佩服
|
能力值：
( LV4，RANK：50 )
|
-
-
9 楼
这个漏洞shellcode写得好可以正常打开文件，也不用改原始文件
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
感谢分享！很精彩
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
来膜拜大牛的。。
前排支持
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
先顶再看 正在学习这个漏洞
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
请问一下
ba w1 00127af4；
ba e1 7ffa4512；
sxn -c "r eip;dd 00121700|1" sse
我这里试验不成功啊，我这里显示的是一直断下来，始终无法打开poc
|
能力值：
(RANK：860 )
|
-
-
14 楼
你本地的测试环境是什么？
这个跟漏洞调试有很大的关系
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
支持楼主，希望以后可以学到更多知识
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
这个洞很经典，在XP下动手实践了，
学习了
|
能力值：
( LV3，RANK：30 )
|
-
-
17 楼
感谢作者，学习了，文章内有一处笔误
原文“往上可以找到1245FA7A，此为jmp esp跳转方式”，应修改为
1245FA7F 
|
能力值：
( LV10，RANK：170 )
|
-
-
18 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
感谢楼主
最后于 2019-4-6 22:34
被Yunwulian编辑
，原因：
|
|
|
|
