静态恶意代码逃逸(第五课)

倾旋
倾旋
技术分享|2019-11-10|最后更新: 2023-6-22|
type
status
date
slug
summary
tags
category
icon
password
URL

0x01 真正意义上的分离

前五课的代码将会上传至Github,方便读者下载研究 : https://github.com/Rvn0xsy/BadCode
将上一课的代码分离开编译,然后通过管道传输,让进程通信。
notion image
BadCodeWithPipe
BadCodePipeClient

0x02 网络套接字(SOCKET)

notion image
通过建立一个客户端和服务端,进行Shellcode的收发,类似于Java中的反序列化。
服务端
notion image
客户端
notion image
©2021-2024 倾旋. All rights reserved.