[讨论][求助]vbscript脚本可以实现Heap spraying吗？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2 楼堆喷射用来占用某一块内存，结合具体漏洞才会导致shellcode执行。任何支持动态申请内存的编程语言都可以Heap Spray。 JS多用于IE，因为IE支持JS。而AS多用于flashplayer，但VB应用的场景太少了。 2012-9-24 09:33 0
wingdbg 雪币： 393 活跃值： (150) 能力值： (RANK：110 ) 在线值：发帖 10 回帖 153 粉丝 9 关注私信	wingdbg 2 3 楼 VB用在word中，但是由于word可以内嵌flash，所以也不咋用了。bmp图片啥的都能喷射，具体见412K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8%4u0W2L8r3q4F1i4K6u0W2j5X3g2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9J5c8U0t1H3x3e0q4Q4x3V1j5I4x3W2)9J5c8U0x3I4i4K6u0r3k6i4S2H3L8r3!0A6N6q4)9J5k6s2N6J5K9i4c8A6L8X3N6Q4x3X3c8@1N6i4c8G2M7X3W2S2L8q4)9J5k6s2m8S2M7Y4c8Q4x3X3b7I4x3g2)9J5k6r3S2W2j5i4m8Q4x3X3c8K6M7s2u0S2P5h3W2F1k6#2)9J5k6r3c8W2L8i4W2K6N6r3W2X3K9h3g2V1i4K6u0r3 2012-9-24 10:12 0
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 4 楼 corelan TEAM 的教程！老霸道了。。。 2012-9-24 10:17 0
xuecniao 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	xuecniao 5 楼 IE也支持VB啊 2012-9-25 23:58 0
uwmnth 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 126 粉丝 0 关注私信	uwmnth 6 楼学习一下。。 2012-10-6 17:23 0
ylbhz 雪币： 196 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 31 粉丝 0 关注私信	ylbhz 7 楼 Dim Block For N = 1 to 512 Block = Block & Payload Next Dim spary() For I = 0 To 200 Step 1 Redim Preserve spary(I) spary(I) = Block Next 2012-10-14 15:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2 楼堆喷射用来占用某一块内存，结合具体漏洞才会导致shellcode执行。任何支持动态申请内存的编程语言都可以Heap Spray。 JS多用于IE，因为IE支持JS。而AS多用于flashplayer，但VB应用的场景太少了。 2012-9-24 09:33 0
wingdbg 雪币： 393 活跃值： (150) 能力值： (RANK：110 ) 在线值：发帖 10 回帖 153 粉丝 9 关注私信	wingdbg 2 3 楼 VB用在word中，但是由于word可以内嵌flash，所以也不咋用了。bmp图片啥的都能喷射，具体见412K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8%4u0W2L8r3q4F1i4K6u0W2j5X3g2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9J5c8U0t1H3x3e0q4Q4x3V1j5I4x3W2)9J5c8U0x3I4i4K6u0r3k6i4S2H3L8r3!0A6N6q4)9J5k6s2N6J5K9i4c8A6L8X3N6Q4x3X3c8@1N6i4c8G2M7X3W2S2L8q4)9J5k6s2m8S2M7Y4c8Q4x3X3b7I4x3g2)9J5k6r3S2W2j5i4m8Q4x3X3c8K6M7s2u0S2P5h3W2F1k6#2)9J5k6r3c8W2L8i4W2K6N6r3W2X3K9h3g2V1i4K6u0r3 2012-9-24 10:12 0
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 4 楼 corelan TEAM 的教程！老霸道了。。。 2012-9-24 10:17 0
xuecniao 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	xuecniao 5 楼 IE也支持VB啊 2012-9-25 23:58 0
uwmnth 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 126 粉丝 0 关注私信	uwmnth 6 楼学习一下。。 2012-10-6 17:23 0
ylbhz 雪币： 196 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 31 粉丝 0 关注私信	ylbhz 7 楼 Dim Block For N = 1 to 512 Block = Block & Payload Next Dim spary() For I = 0 To 200 Step 1 Redim Preserve spary(I) spary(I) = Block Next 2012-10-14 15:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复