各位大牛,
我碰到了这样一个vulnserver,可通过端口远程7788访问, 在模糊测试的过程中,发现有一个特殊字符比如'('能触发堆栈溢出,可是可利用的空间非常少,只有60个字节,在eip后有40个字节可使用,我打算用egghunter去寻找注入的代码,可是怎么都找不到,代码没有问题.有什么其他办法来利用这个漏洞注入反弹木马嘛?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
