作者：axis

好吧，我承认我昨天是在弄DIR溢出。

不是sharpxxxxx那个。

dir溢出其实有好几个，有的和cmd有关，有的需要特定环境。

我今天整的这个又是一个YY漏洞。

微软一直没有补，因为在微软看来，这个应该不属于漏洞吧，溢出了也提不了权限，顶多算一个bug。

所以很多牛人都不整这个bug，而最近dummy爆了一个 暴风影音的0day ，也是个unicode的，我只在IE里触发了，不知道在perl脚本下咋触发，后来想起了这个dir漏洞。

我最喜欢做的事情就是整些没用的，仅仅用来YY的东西，时不时自虐一下，所以今天看看这个dir溢出。

阅读全文 »

刚在CN.Tink那里看到的，哈哈，挺好玩的！
我试了下，截图如下：

Windows Command Processor CMD.EXE Buffer Overflow

Execute the following line in cmd.exe (copy-paste)..
tested on winxp sp2 (fully patched) on 2006/10/06/17.56

(it is a single command, has been split into multiple lines for readability sake).

阅读全文 »