hxy2005

摘要： 1.實(shí)驗(yàn)內(nèi)容 通過三種不同的技術(shù)手段，設(shè)法使程序執(zhí)行 getShell 函數(shù)代碼片段，方法如下： 方法一：手工修改可執(zhí)行文件，直接改變程序的執(zhí)行流程，使其跳轉(zhuǎn)至getShell函數(shù)。 方法二：利用foo函數(shù)中的緩沖區(qū)溢出漏洞，構(gòu)造特殊的輸入字符串，覆蓋函數(shù)的返回地址，從而觸發(fā)getShell函數(shù)。 閱讀全文