Abuse Melding

Je hebt een klacht over de onderstaande posting:

26-03-2007, 17:53 door Anoniem

Ow en nog even een toevoeging: 1. Het truckje met environment variabelen is ook vrij simpel. Het gaat ervan uit dat je stack op een fixed size locatie begint, zodat je met een simpele offset berekening de locate van je string uit kunt rekenen. check: http://www.ouah.org/envpaper.pdf voor meer info 2. Deze achter elkaar gezet geeft je shellcode, waarin geen 0x00 mag staan aangezien de compiler dit ziet als een ofwel einde van de string. Je compiler ziet dit niet als het einde van je string, maar de functie waarmee je een stack based overflow wil triggeren... bijvoorbeeld strcpy()

Beschrijf je klacht (Optioneel):

captcha