- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
线条粗细对照表5
主页 安全文档 安全工具 安全漏洞 漏洞利用 红盟作品 开放项目 红盟社
区 关于我们
递交文章 文章总数 篇 本类文章 篇 关键字 所有分类 搜索
: 63 : 13
快速通道
利用OOB查找socket(更正by bkbll,sorry to scz)
文档分类
提交文章: bkbll
红盟公告
提交日期: 2003-07-28
新手上路
漏洞分析 文章属性: 原创
工具介绍 文档类别: 编程技术
安全配置
浏览次数: 今 次总 次
编程技术 = 1 / 2734
安全技术
业界动态
利用OOB查找socket
本类热门 bkbll(bkbll@)
2003-7-25
初探数据包分析 [1]. 前言
程序设计 在 系统中 在远程溢出程序或者漏洞利用程序 中 一般的 根据
*nix , (exploit) , shellcode
杀毒软件的简单 应用的不同可以分为几类:
实现 a. 绑定一个端口
b. 创建一个反连接
readasm 的使用
范例 c. 执行某个命令,比如xterm, iptables(ipchains) -L等
d. 操作文件,比如添加一个空口令用户到/etc/passwd
半开扫描程序 e. 重绑定client的sockfd.
注册表操作 分析以上利用方法:
实现比较简单 但一旦用户有了防火墙规则不允许访问其他端口 那么就没有利用
( ) a , ,
RingZ_RgeEdit
价值了.
proftpd
1.2.7/1.2.9rc2 b. 有了防火墙规则也利用不了
不够直观 不能交互式输入输出
remote root exploit c. , /
会留下 小尾巴 容易被管理员发现
d. ,
e. 利用当前socket来做输入输出是最方便也最安全的.
优点是:
1. 可以有交互式的终端
2. 不会在wtmp/utmp 中留下纪录
3. 不会存在防火墙屏蔽等问题.
本篇文章介绍如何利用 带外数据 来查找客户端的
您可能关注的文档
最近下载
- 抗日战争暨世界反法西斯战争胜利80周年PPT课件.pptx VIP
- 2024金华市金婺资源开发集团有限公司招聘17人笔试备考试题及答案解析.docx VIP
- 小学体育教学课件:跳绳课件.pptx
- 浙教版初中数学八年级上册第二章《特殊三角形》单元测试卷(含答案解析)(标准困难).docx VIP
- 浙江金华市金婺资源开发有限公司招聘笔试题库2022.pdf VIP
- 入院和出院护理.ppt VIP
- 研发人员职称评定与晋升管理办法.doc VIP
- YDT5178-2017 通信管道人孔和手孔图集.docx VIP
- 部编版七上全册古文注释、翻译、简答.pdf VIP
- 厂房出租合同正规版范本(2025年最新版)5篇.docx
文档评论(0)