-
-
[旧帖] [原创]希望能给个邀请码 谢谢 honestech_VHS to DVD漏洞分析 还有一些小问题望大牛帮忙 0.00雪花
-
发表于: 2016-3-13 22:59
-
今天找了一个存在缓冲区的漏洞的程序来练习一下缓冲区溢出技术 果然看书和实际的操作是有很大差距的...这不一动手就问题重重。。还望大牛路过时能进来看看帮小弟解决一下 这些小问题 感激不尽！！
实验环境 xp sp3 + htvhstodvd30shareeng
实验软件和用到的测试文件 以及 我写的 生成poc文件的python脚本均在附件中打包 如果解压失败的话 请下载 快压 这个软件解压
程序名称是 htvhstodvd30shareeng.exe 是一个将VHS 格式转换为DVD 格式的软件 同时还 有注册机制 有兴趣的可以破解一下它 欢迎分享-_- ..
漏洞简述 : 该程序在处理 .ilj 工程文件中FILE 参数时 对数据处理不当 造成 缓冲区溢出. 具体请看附件中的POC 代码 和文件。。
漏洞调试过程:
不好意思
由于有多张图不方便发帖还请看附件中的百度云链接中的压缩文件 里面有我的详细分析过程
实验环境 xp sp3 + htvhstodvd30shareeng
实验软件和用到的测试文件 以及 我写的 生成poc文件的python脚本均在附件中打包 如果解压失败的话 请下载 快压 这个软件解压
程序名称是 htvhstodvd30shareeng.exe 是一个将VHS 格式转换为DVD 格式的软件 同时还 有注册机制 有兴趣的可以破解一下它 欢迎分享-_- ..
漏洞简述 : 该程序在处理 .ilj 工程文件中FILE 参数时 对数据处理不当 造成 缓冲区溢出. 具体请看附件中的POC 代码 和文件。。
漏洞调试过程:
不好意思
由于有多张图不方便发帖还请看附件中的百度云链接中的压缩文件 里面有我的详细分析过程
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
