首页
社区
课程
招聘
[旧帖] [求助]一个服务端的程序,存在漏洞,找出并溢出它得到cmd对话框 0.00雪花
发表于: 2013-2-27 17:49 1489

[旧帖] [求助]一个服务端的程序,存在漏洞,找出并溢出它得到cmd对话框 0.00雪花

2013-2-27 17:49
1489
搞了很久,实在是搞不出来,没有办法覆盖返回地址。求指点。
存在溢出可能的命令有:EMAIL+超长字符串和TELPHONE+超长字符串。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 46
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
2013-2-28 18:51
0
雪    币: 63
活跃值: (50)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
其实做这道题刚开始的思路有问题,存在溢出的命令不是前面说到的那两个而是命令“THE NUMBER OF BOOKS”,从上次发帖求助到今天中间也尝试过几次,但是都失败。今天下午终于把它搞定了!这里给出exploit文件,由于没有找到合适的得到cmd对话框的shellcode,最终溢出的效果为弹出一个对话框。
上传的附件:
2013-4-6 16:56
0
游客
登录 | 注册 方可回帖
返回
//