-
-
[旧帖] [求助]一个服务端的程序，存在漏洞，找出并溢出它得到cmd对话框 0.00雪花
-
发表于: 2013-2-27 17:49
-
搞了很久，实在是搞不出来
，没有办法覆盖返回地址。求指点。
存在溢出可能的命令有：EMAIL+超长字符串和TELPHONE+超长字符串。
，没有办法覆盖返回地址。求指点。存在溢出可能的命令有：EMAIL+超长字符串和TELPHONE+超长字符串。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
其实做这道题刚开始的思路有问题，存在溢出的命令不是前面说到的那两个而是命令“THE NUMBER OF BOOKS”
，从上次发帖求助到今天中间也尝试过几次，但是都失败 。今天下午终于把它搞定了！这里给出exploit文件，由于没有找到合适的得到cmd对话框的shellcode，最终溢出的效果为弹出一个对话框。
|
