论文部分内容阅读
今年黑防1、4期我各写了一篇关于溢出技术中突破防火墙的文章。但是却没有给出实际的汇编例子。ww0830在2期中写了一个复用+监听端口的例子，总算是有个补充。前段时间由于学习要求，我需要再编写一个针对CCProxy和RealServer这两个溢出漏洞的攻击代码。ShellCode要求是满足攻击机器位于NAT的内网中的情况，溢出后能突破防火墙限制、突破操作系统版本限制、能自动接收并执行文件、最后安全退出。这实际上是要编写一个综合性自ShellCode，结合这两个漏洞的具体情况，经过两整天的编写和调试最终成功，