[求助]heap spray中%u0A0A%u0A0A和%u9090有什么区别-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
vxasm 雪币： 2056 活跃值： (13) 能力值： ( LV13，RANK：250 ) 在线值：发帖 22 回帖 310 粉丝 1 关注私信	vxasm 6 2008-10-23 10:14 2 楼 0 因为JavaScript只认Unicode字符串，所以ASCII字符串都必须转化为Unicode，常用的就是unescape函数，如果在字符前加%u，unescape就不会去转化它，所以Shellcode中常会加%u。例如：var nop=unescape("％u9090")
nop 雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	nop 2008-12-7 14:05 3 楼 0 最初skyline用的nop-like slide是%u9090 为了对付多级指针的利用,改进做法用%u0c0c或者%0a0a来填充heap的nop-like slide 详细参考 heap fengshui最开头的那段
vxasm 雪币： 2056 活跃值： (13) 能力值： ( LV13，RANK：250 ) 在线值：发帖 22 回帖 310 粉丝 1 关注私信	vxasm 6 2008-12-7 20:02 4 楼 0 膜拜楼上的。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复