緩衝區溢出實戰-slmail溢出反彈shell

基本概念與環境搭建 緩衝區溢出：當緩衝區邊界限制不嚴格時，由於變量傳入畸形數據或程序運行錯誤，導致緩衝區被填滿從而覆蓋了相鄰內存區域的數據。可以修改內存數據，造成進程劫持，執行惡意代碼，獲取服務器控制權限等。   在Windows XP或2k3 server中的SLMail 5.5.0 Mail Server程序的POP3 PASS命令存在緩衝區溢出漏洞，無需身份驗證實現遠程代碼執行。   注意，

>>阅读原文<<