-
-
[原创]关于漏洞httpdx 1.5.4 Remote HTTP Server Denial of Service
-
发表于: 2012-8-17 08:51
-
前两天看到看到论坛kindsjay的帖子，地址http://bbs.pediy.com/showthread.php?t=154374，由于本人菜鸟，有些地方没看懂，不知道是如何判断memmove是可疑函数，所以自己调了一遍，大致过程记录了下来，故今天发了出来，绝没有任何觉得 kindsjay写的不好的意思, 而且这也是本人分析的第一个漏洞，大神们轻拍。
|
|
|---|---|
|
|
|
|
|
|
|
|
调试一番，得出这个结论~
|
|
|
[QUOTE=打狗棒;1095585]调试一番，得出这个结论~
[/QUOTE]前面那个大循环结束已经污染了EBP…… |
|
|
|
