各位大牛,
我碰到了这样一个vulnserver,可通过端口远程7788访问, 在模糊测试的过程中,发现有一个特殊字符比如'('能触发堆栈溢出,可是可利用的空间非常少,只有60个字节,在eip后有40个字节可使用,我打算用egghunter去寻找注入的代码,可是怎么都找不到,代码没有问题.有什么其他办法来利用这个漏洞注入反弹木马嘛?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
