首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
二进制漏洞
发新帖
56
7
[原创]flash漏洞所用shellcode的分析
发表于: 2008-6-2 19:29
829949
[原创]flash漏洞所用shellcode的分析
轩辕小聪
7
2008-6-2 19:29
829949
查看主题内容
收藏
・
56
免费
・
7
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
83
)
◀
1
2
3
4
topshuai
雪 币:
206
活跃值:
(16)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
12
粉丝
0
关注
私信
topshuai
76
楼
希望楼主 多多发帖,嘻嘻
2010-5-10 16:17
0
古河
雪 币:
822
活跃值:
(380)
能力值:
( LV12,RANK:310 )
在线值:
发帖
24
回帖
132
粉丝
35
关注
私信
古河
6
77
楼
轩辕大大的漏洞分析帖子每次都是精品啊
这个flash sample是cve-2007-0071,比较旧的一个sample了,比起里面的shellcode,其对漏洞本身的利用方式堪称绝妙,利用空指针引用来攻击AVM2, 不知大大有没有看过这篇文White Paper
http://documents.iss.net/whitepapers/IBM_X-Force_WP_final.pdf
2010-5-22 12:09
0
sakuyoi
雪 币:
21
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
46
粉丝
0
关注
私信
sakuyoi
78
楼
收藏了
mark下,慢慢学习
2010-9-28 23:21
0
yboy
雪 币:
129
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
103
粉丝
0
关注
私信
yboy
79
楼
顶一下 。
2011-7-4 11:26
0
牧野流星
雪 币:
213
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
27
粉丝
0
关注
私信
牧野流星
80
楼
好文章,做个记号。。。
2011-7-6 11:44
0
莫子
雪 币:
42
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
46
粉丝
0
关注
私信
莫子
81
楼
感谢分享。。。。
2011-7-6 17:21
0
tntaiyu
雪 币:
234
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
31
粉丝
0
关注
私信
tntaiyu
82
楼
收藏。。。。。。。。。
2011-8-31 11:08
0
莫子
雪 币:
42
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
46
粉丝
0
关注
私信
莫子
83
楼
留位置 以后看。。。
2011-9-1 16:04
0
firfor
雪 币:
122
活跃值:
(46)
能力值:
( LV5,RANK:60 )
在线值:
发帖
13
回帖
73
粉丝
0
关注
私信
firfor
1
84
楼
自己看了一下,那个得api地址的函数.lz没有分析这一段代码.我就分析一下吧.纯当是练一下手了.
上传的附件:
getApiAddress_shellcode.jpg
(360.06kb,18次下载)
2011-11-14 19:34
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
◀
1
2
3
4
返回
轩辕小聪
7
10
发帖
547
回帖
300
RANK
关注
私信
他的文章
[原创]瑞星2011 Hookhelp.sys在LoadImageNotifyRoutine中的全局性Fast Mutex设置可能导致死锁(deadlock)
32038
[原创+整理]经典案例中的纯字符shellcode调试——07年Realplayer漏洞Exploit
14747
[原创]IE0DAY:iepeers.dll!CPersistUserData::setAttribute导致内存破坏可能导致远程执行任意代码
31567
[原创+整理]IE极光漏洞的原理探秘
38523
[原创]OGAEXEC.exe对GetSecurityDescriptorDacl函数的调用结果理解错误导致拒绝服务
6439
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部