菜鸟版Expliot编写指南之二十九：亲密接触MS06-055

导出

摘要我们可以在微软的安全技术网页或者US—CERT上得到一些关于这个漏洞的简要描述微软的IE5．0以上的版本会支持一种向量标记语言（VML）来绘制图形。IE在解析畸形的VML的时候会产生堆栈溢出的错误。如果利用者精心构造一个含有这样畸形的VML语句的网页，并骗取用户点击这样的网页，就可以利用IE在用户的机器上执行任意代码。 To be the apostrophe which changed ＂Impossible＂ into ＂ I＇m possible＂!

作者 failwest

出处《黑客防线》 2006年第11期66-67,共2页

关键词 IE5.0 指南编写绘制图形标记语言 CERT 安全技术堆栈溢出

分类号 TP393 [自动化与计算机技术—计算机应用技术]

引文网络
相关文献

1曹军,dangguai27.菜鸟版Expliot编写指南之十七：PNP溢出漏洞分析＋利用[J].黑客防线,2005(11):70-72.
2lcixb.菜鸟版Expliot编写指南之二十六：不死的ShellCode[J].黑客防线,2006(8):64-65.
3gyzy.菜鸟版Expliot编写指南之三十九：编写绕过卡巴主动防御的ShellCode[J].黑客防线,2007(9):56-57.
4菜鸟版Expliot编写指南之二十八：堆栈溢出点定位原理分析[J].黑客防线,2006(10):85-87.
5H．S．T.莱鸟版Expliot编写指南之三十：WinZip溢出漏洞分析＋利用[J].黑客防线,2006(12):67-69.
6gyzy.菜鸟版Expliot编写指南之三十五：编写Unicode有效的ShellCode[J].黑客防线,2007(5):70-72. 被引量：1
7gyzy.菜鸟版Expliot编写指南之三十四：WinRAR 7z文件名溢出分析和利用[J].黑客防线,2007(4):68-71.
8dangguai27.菜鸟版Expliot编写指南之十六：突破溢出数据包长度限制——编写分段传送的ShellCode（下）[J].黑客防线,2005(10):62-65.
9曹军,dangguai27.菜鸟版Expliot编写指南之十九：溢出漏洞扫描技术[J].黑客防线,2006(1):67-69.
10曹军,dangguai27.菜鸟版Expliot编写指南之二十：Word溢出漏洞分析与利用[J].黑客防线,2006(2):72-77.

黑客防线

2006年第11期

浏览历史

内容加载中请稍等...

菜鸟版Expliot编写指南之二十九：亲密接触MS06-055

相关作者

相关机构

相关主题

浏览历史