首页
社区
课程
招聘
[原创]第二阶段第一题答案提交
发表于: 2007-8-29 12:28 6594

[原创]第二阶段第一题答案提交

2007-8-29 12:28
6594
第二阶段第一题答案提交,
因为在返回的时候只有esi可以用所以
把返回地址覆盖为程序中有的jmp esi地址
这样的话retn的时候就运行到文件数据里去了,
如果前8个字节经过运算正好是可以运行,又不影响shellcode

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 47147
活跃值: (20410)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
没通过,XP SP2,点击Exploit按钮直接崩溃。
2007-8-29 14:02
0
雪    币: 334
活跃值: (22)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
验证通过了,方便计分,就又发到这里来了
上传的附件:
2007-8-29 18:34
0
游客
登录 | 注册 方可回帖
返回
//