《漏洞战争》-CVE-2010-3333(下)
摘要:
此时如果调用32e5941b函数的参数符合要求,则此时ebp-8就可以为0,不需要专门构造。 此时ebp-1地址处的内存必须可读,此时该地址处内存内容已经被精心构造过,满足正常执行要求,不需要重新构造,之后执行jmp 32e59579,程序准备返回,执行流程被劫持到溢出的返回地址。 对比原始poc文 阅读全文
posted @ 2019-09-27 10:18 sdfsdfdvsd 阅读(197) 评论(0) 推荐(0) 编辑