菜鸟版Expliot编写指南之十九：溢出漏洞扫描技术

写了多篇溢出技术方面的文章．内容更多的是涉及漏洞调试、分析利用以及纯粹的ShellCode编写技巧。其实要掌握好一个溢出漏洞．漏洞的扫描技术也是同样重要的。本文我将和大家一起来简单讨论一下常见的溢出漏洞扫描技术．并结合新老两个漏洞例子——SQL Resolution溢出漏洞和PNP溢出漏洞（MS05—039）分别讲解。

菜鸟版Expliot编写指南之十二：我来写ShellCode生成器

黑防以前N多文章已经介绍了ShellCode的编写，所以关于ShellCode的编写不是本文的目的。一般情况下，我们都是用汇编写好实现ShellCode功能的汇编代码，然后再提取16进制，那怎么提取呢？有人说用VC反汇编后，可以得到对应的16进制代码，然后手抄!Oh……晕死!有人说用内存拷贝!Oh……也比较笨，而且还要自己做一些麻烦的处理。

菜鸟版Expliot编写指南之十一：RealPlayer溢出分析＋利用

WTF：RealNetwork公司开发的RealPlayer是现在使用比较广泛的媒体播放工具之一，这从那句著名的“有了RealPlayer，进入您随心所欲的媒体播放世界!”就可以知道了。到目前为止，其版本已经发展到了10．5(6．0．12．1059)。RealPlayer流行的原因很明显：支持rm、wav、mp3、avi、smil、html等多种媒体文件格式，而且它不是微软的专利。