菜鸟版Expliot编写指南之十三：Windows整数溢出初帝

• 作者: dangguai27 曹军
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS 整数 WorkStation Foxmail 溢出漏洞 指南 编写 缓冲区溢出 漏洞攻击 指针技术 鸟 RPC SQL LSA 文件流 知识面 虚函数 C++ 堆栈
• 年，卷（期）: 2005,（7）
• 页码范围: 65-67
• 页数: 3页
• 分类号: TP316.7

摘要

掐指算来．学习和研究溢出技术已经一年半了。这段时间里，调试和利用了不少的堆栈、堆溢出漏洞，RPC堆栈、堆两个溢出漏洞、SQL解析服务溢出漏洞、Serv_U MDTM溢出漏洞．以及WorkStation、Foxmail、LSA、RealPayer等等．技术上可算受益匪浅。另一方面．敌们的知识面不能局限于堆和栈溢出领域里其实整数溢出．文件流溢出、C++中溢出覆盖虚函数指针技术等其它溢出技术在漏洞攻击中也是很有用的。其中整数溢出技术在很多时候会间接导致缓冲区溢出的产生。