TeoTN Opublikowano 23 Grudnia 2009 Udostępnij Opublikowano 23 Grudnia 2009 Mam pytanie dot. shellcode: Czy jest możliwe dojście do shellcode'u w postaci właściwej dla JS, np: unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c<itd>"); z takiego: char shellcode[]=\ "\xEB\x03\x58\xEB\x05\xE8\xF8\xFF\xFF\xFF\x89\xE5\x50\x68\x43\x82<itd>"; I jeśli tak, to w jaki sposób? Odnośnik do komentarza Udostępnij na innych stronach Więcej opcji udostępniania...
waxx Opublikowano 24 Grudnia 2009 Udostępnij Opublikowano 24 Grudnia 2009 <html> <head> <script language="Javascript" type="text/javascript"> function ConvertShellCode(strdata) { var s = new String(strdata); s = s.replace(/[\s\\x]/g, ''); var strcode = ''; for(var idx=0; idx<s.length; idx+=4) strcode += "%u" + s.substr(idx+2,2) + s.substr(idx+0,2); document.forms.ShellToJavascript.decode.value = strcode; } </script> </head> <body> <form name="ShellToJavascript" method="post"> <textarea rows="10" cols="100" name="encode"></textarea><br /> <textarea rows="10" cols="100" name="decode"></textarea><br /> <input type="button" value="Encode" onclick="return ConvertShellCode(document.ShellToJavascript.encode.value)" /> </form> </body> </html> Odnośnik do komentarza Udostępnij na innych stronach Więcej opcji udostępniania...
Kofel Opublikowano 24 Grudnia 2009 Udostępnij Opublikowano 24 Grudnia 2009 Na przyszłość podawaj źródła: http://www.governmentsecurity.org/forum/in...showtopic=27916 Odnośnik do komentarza Udostępnij na innych stronach Więcej opcji udostępniania...
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się