- 第一部分： Introduction to Exploit Development
- 第二部分：Saved Return Pointer Overflows
- 第三部分：Structured Exception Handler (SEH)
- 第四部分：Egg Hunters
- 第五部分：Unicode 0x00410041
- 第六部分：WIN32 shellcode 编写
- 第七部分：返回导向编程(ROP)
- 第八部分：堆喷射第一节【覆写 EIP】
- 第九部分：堆喷射[第二章：UAF]
- 第十部分：内核利用程序之栈溢出
- 第十一部分：内核利用程序之任意位置任意写
- 第十二部分：内核利用程序之空指针引用
- 第十三部分：内核利用程序之未初始化栈变量
- 第十四部分：内核利用程序之整数溢出
- 第十五部分：内核利用程序之 UAF
- 第十六部分：内核利用程序之池溢出
- 第十七部分：内核利用程序之任意位置任意写
- 第十八篇：内核利用程序之 RS2 Bitmap 巫术
- 第十九篇：内核利用程序之 Razer
文章来源于网络收集而来，版权归原创者所有，如有侵权请及时联系！
第三部分：Structured Exception Handler (SEH)
这一节介绍漏洞利用中你会遇到的真正障碍. SEH 用于缓解缓冲区攻击造成的问题. 但它也是有缺陷的. 先说明本文不会讨论 SafeSeh 或者 SEHOP, 稍后的 Part 3b 会解决这些保护机制. 我将用’ DVD X Player 5.5 PRO’演示 SEH 利用. 已有的漏洞利用程序:这里
通常情况下漏洞利用之前我们需要先分析程序的坏字符，但为了专注于 SEH 技术，我简单的把坏字符列出来:’\x00\x0a\x0d\x1a’. 请记住它们。
利用环境: Backtrack 5
调试机器: Winows XP PRO SP3
漏洞软件: 下载
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论