首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
《0day:软件漏洞分析技术》
发新帖
1
0
12.5 利用.NET挑战DEP 环境问题
发表于: 2013-1-15 16:06
15697
12.5 利用.NET挑战DEP 环境问题
南宫世家
2013-1-15 16:06
15697
我的环境:
WEB服务器:
xp sp2
apache + php
实验机:
xp sp3
ie6
有相同的不,我在这个环境下无法整出书中的效果,有知道的请指点一二。。
因为我的WEB架构不支持 .net 呀。。。
试了下Win 2003 + 2S,也不行。可能没有.net组件支持吧
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
9
)
南宫世家
雪 币:
62
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
143
粉丝
0
关注
私信
南宫世家
2
楼
大家用的什么web服务器呢?????
2013-1-16 09:58
0
南宫世家
雪 币:
62
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
143
粉丝
0
关注
私信
南宫世家
3
楼
利用过程:
先从ie6的地址栏输入网址
http:// 192.168.1.98/1.html
访问之后,没有触发,不要关闭该网址,再从实验机打开
本地文件1.html
,按步骤操作后就会出现弹出窗口。截图如下:
按顺序:1
2
3
4
下面信息来自OD:
Executable modules, 条目 21
基址=24240000
大小=00008000 (32768.)
入口=2424271E DEP_NETD.<模块入口点>
名称=DEP_NETD
文件版本=1.0.0.0
路径=C:\Documents and Settings\Administrator\Local Settings\Application Data\assembly\dl3\6JAZ3013.OTW\E1078NV5.JQX\288ace95\807d6de9_a6f3cd01\DEP_NETDLL.DLL
寻找一次成功访问方法。如何搭建环境?????????
上传的附件:
12.5.1.jpg
(39.58kb,1次下载)
12.5.3.jpg
(39.58kb,2次下载)
12.5.4.jpg
(42.50kb,1次下载)
12.5.5.jpg
(39.51kb,1次下载)
12.5.2.jpg
(45.25kb,1次下载)
2013-1-16 15:26
0
shenger
雪 币:
45
活跃值:
(55)
能力值:
( LV3,RANK:30 )
在线值:
发帖
33
回帖
431
粉丝
0
关注
私信
shenger
4
楼
做得这么快啊,等我放假也加紧做实验
2013-1-16 16:23
0
shenger
雪 币:
45
活跃值:
(55)
能力值:
( LV3,RANK:30 )
在线值:
发帖
33
回帖
431
粉丝
0
关注
私信
shenger
5
楼
弹出对话框,attach后,指令在哪个区?我试验是7c921231
查看可执行模块里,没有dep_netdll.dll模块,怎么回事?
2013-2-20 17:00
0
南宫世家
雪 币:
62
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
143
粉丝
0
关注
私信
南宫世家
6
楼
按书上的照做即可。
2013-2-21 10:49
0
shenger
雪 币:
45
活跃值:
(55)
能力值:
( LV3,RANK:30 )
在线值:
发帖
33
回帖
431
粉丝
0
关注
私信
shenger
7
楼
做出来了,iis服务必须先网址打开网页,不关闭,再本地打开网页,dep_netdll模块就可以运行了。不过不是在2台电脑上,是在一台电脑上运行的。
2013-2-22 20:04
0
南宫世家
雪 币:
62
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
143
粉丝
0
关注
私信
南宫世家
8
楼
嗯,我也是这样整出来的,书上的方法不知道为什么不行
2013-2-22 21:24
0
xujiajay
雪 币:
11
活跃值:
(15)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
22
粉丝
1
关注
私信
xujiajay
9
楼
感谢南宫大拿,我也按照你说的做出来:http://bbs.pediy.com/showthread.php?t=186159
2014-4-1 21:55
0
Jmp_e5p
雪 币:
39
活跃值:
(32)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
8
粉丝
0
关注
私信
Jmp_e5p
10
楼
强大,居然成功了
2020-4-21 23:41
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
南宫世家
6
发帖
143
回帖
10
RANK
关注
私信
他的文章
[求助]CreateProcess在OD中的运行问题。
4601
[转帖]云笔记Evernote遭攻击要求5000万用户修改密码
1603
[建议]只看到转贴,没看到链接,谁审核发出来的
1465
12.5 利用.NET挑战DEP 环境问题
15698
[求助]11.7 利用Adobe Flash Player ActiveX控件绕过SafeSEH
7824
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部