[漏洞收集]单字节缓冲区溢出

通常的缓冲区溢出就是通过重写堆栈中储存的EIP的内容,来使程序跳转到我们的shellcode处去执行。
其实,即使缓冲区只溢出一个字节的时候,也有可能去执行我们的代码。


单字节缓冲区溢出利用一个字节溢出来修改当前的ebp值,进而可以修改esp的值,通过控制esp的值来达到对eip值的控制

http://www.nsfocus.net/index.php?act=magazine&do=view&mid=338

http://wangcong.org/blog/archives/867

http://en.wikipedia.org/wiki/Off-by-one_error

http://www.nsfocus.net/index.php?act=magazine&do=view&mid=1639

posted @ 2012-03-29 17:44  yarpee  阅读(364)  评论(0编辑  收藏  举报