[求助][求助]我看了failwest的漏洞的文章后，有一点老是不明白, 当我发现windows系统或者一些软件的漏洞后，我写个程序A，然后怎么将漏洞去执行我的A程序呢?-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
chzhn 雪币： 170 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 66 粉丝 0 关注私信	chzhn 2 2009-3-22 13:32 2 楼 0 用你的shellcode构造一个特殊的文件或网页,让后让有漏洞的程序去解析你的文件,就可以执行你的代码了.
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 2009-3-22 13:43 3 楼 0 但我觉得一般的程序或者软件都不会读写文件啊，比如ftp就不会读写文件啊
evilight 雪币： 235 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 161 粉丝 0 关注私信	evilight 1 2009-3-23 09:23 4 楼 0 溢出呀，例如ftp某个命令如果命令参数过长会造成crash，黑客就利用这种溢出使得返回地址跳转到自己的shellcode。当然我也只知道大概的原理
wjling 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	wjling 2009-3-23 23:36 5 楼 0 每个漏洞都有自己的触发机理（因素），就像failwest讲的一样，你是如何发掘这个漏洞的就去怎样触发它，一般都是在shellcode实现，另外漏洞的形式不一样利用起来也是有难易差别的，这是我的一点看法！
Xusually 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 118 粉丝 0 关注私信	Xusually 2009-3-25 15:28 6 楼 0 写ShellCode
netwind 雪币： 7443 活跃值： (2689) 能力值： (RANK：520 ) 在线值：发帖 77 回帖 684 粉丝 24 关注私信	netwind 13 2009-3-25 16:55 7 楼 0 远程电脑上a程序开放了一端口用来接收数据在b电脑上向该电脑a开放端口发送恶意数据若a有漏洞那么包含shellcode的恶意数据利用漏洞执行shellcode. 若ie有bug 制作一个可以触发漏洞的网页欺骗用户打开网页漏洞触发后下载病毒到电脑若office文档有bug欺骗用户打开后下载病毒或者做其他要做的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (6)
chzhn 雪币： 170 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 66 粉丝 0 关注私信	chzhn 2 2009-3-22 13:32 2 楼 0 用你的shellcode构造一个特殊的文件或网页,让后让有漏洞的程序去解析你的文件,就可以执行你的代码了.
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 2009-3-22 13:43 3 楼 0 但我觉得一般的程序或者软件都不会读写文件啊，比如ftp就不会读写文件啊
evilight 雪币： 235 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 161 粉丝 0 关注私信	evilight 1 2009-3-23 09:23 4 楼 0 溢出呀，例如ftp某个命令如果命令参数过长会造成crash，黑客就利用这种溢出使得返回地址跳转到自己的shellcode。当然我也只知道大概的原理
wjling 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	wjling 2009-3-23 23:36 5 楼 0 每个漏洞都有自己的触发机理（因素），就像failwest讲的一样，你是如何发掘这个漏洞的就去怎样触发它，一般都是在shellcode实现，另外漏洞的形式不一样利用起来也是有难易差别的，这是我的一点看法！
Xusually 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 118 粉丝 0 关注私信	Xusually 2009-3-25 15:28 6 楼 0 写ShellCode
netwind 雪币： 7443 活跃值： (2689) 能力值： (RANK：520 ) 在线值：发帖 77 回帖 684 粉丝 24 关注私信	netwind 13 2009-3-25 16:55 7 楼 0 远程电脑上a程序开放了一端口用来接收数据在b电脑上向该电脑a开放端口发送恶意数据若a有漏洞那么包含shellcode的恶意数据利用漏洞执行shellcode. 若ie有bug 制作一个可以触发漏洞的网页欺骗用户打开网页漏洞触发后下载病毒到电脑若office文档有bug欺骗用户打开后下载病毒或者做其他要做的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复