堆溢出原理

调试代码：

#include <windows.h>
#includ[......]
点击查看更多

懒得装office 2003了，直接用魔鬼训练营的英文版xp sp3

这个[……]

点击查看更多

我们先来fuzz一波

ComRaider可以根据接口所提供的参数类型构造不同的Fuzz脚本，并且还能通[……]

点击查看更多

基于污点追踪思路的漏洞分析方法

我用的是xp的英文系统，结果不一样，但是报错的地址是一样的

我们继续吧

([......]
点击查看更多

这个漏洞当时利用林来疯事件来传播

这是word的漏洞

rtf文件格式

http://baike.baidu[……]

点击查看更多

参考学习于：《漏洞战争》

这个漏洞曾用于一起APT攻击案例——LuckyCat攻击

基于字符串定位的漏洞[……]

点击查看更多