1.一般栈溢出比堆溢出更容易利用，也更稳定 2.在决定动手写一个通用shellcode之前，最好先在各种windows版本下把漏洞分析一遍，包括win2k、xp、2003，各种语言版本，不同的
1.利用RtlAllocHeap 这是ISNO提到的，看这个例子 main (int argc, char *argv[]) { char *buf1, *buf2; char s
的数据所指向的地址。我们可以控制这两个数据。 可见第二种方式的前提有三个： 1)构造堆（buf2）的flag必须含有HEAP_ENTRY_BUSY和HEAP_ENTRY_VIRTUAL_ALLOC
main (int argc, char *argv[]) { char *buf1, *buf2; char s[] = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
作者：Jason 整理：Backend < mailto: > 主页： 日期：2000-04-12 前言
涉及程序： Win2k Active Directory 描述： Microsoft Windows 活动目录远程堆栈溢出缺陷 详细： Windows Active Dir
前言: 在看Jason著backend翻译的《Windows 2000缓冲区溢出入门》时觉得过于简单,没有讲到真正的 原理,我简直不敢相信那会是老外写的文章. 相反在看ipxodi和袁哥的缓冲区溢
前言 我在互联网上阅读过许多关于缓冲区溢出的文章。其中的绝大多数都是基于*NIX操作系统平台的。后来有幸拜读了ipxodi所著的《Windows系统下的堆栈溢出》（已刊登在绿盟网络安全月刊200
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <!-- saved from url=(0045)ht
Windows 2000缓冲区溢出入门 作者：Jason 整理：Backend < mailto: > 主页： 日期：2000-04-12 前言 我在互联网上阅读过许多关于缓