Foxmail 5远程缓冲区溢出漏洞 注:本文是2004年2月xfocus成员在内部技术交流中提出的,在此之前,启明星辰技术人员已经发现这一漏洞,但未公开细节,xfocus成员听说存在这一漏洞后对Foxmail进行分析,并写出利用代码。 测试环境:win2k sp4+foxmail 5.0.300 以前测试foxmail 4.x的时候曾经发现过溢出漏洞,不过后来一直没时间研究就先放下了,后来听说Foxmail5也有溢出,但是一直没有看见公布。于是没事的时候干脆自己研究一下,测试后发现以前的溢出漏洞已经补上了,不过出了一个新的漏洞。 问题出在PunyLib.dll里面的UrlToLocal函数,估计这是一个用来处理垃圾邮件的链接库,当一封邮件被判定为垃圾邮件时,就会调用UrlToLocal来处理邮件体的“From: ”字段,处理过程中发生堆栈溢出,可以导致执行任意代码。
上传时间: 2013-12-26
上传用户:thinode
一个基于VC和matlab结合的经济模型的分析软件,主要特点是利用matlab的计算与绘图能力与VC结合。提出了一种性能良好的数据分析软件设计的方法
上传时间: 2013-11-28
上传用户:hebmuljb
给出了100个C程序的典型示例,每一题包括题目、程序分析、程序源代码三个部分。
上传时间: 2013-12-20
上传用户:lizhizheng88
摘要:无论是实现防火墙, NAT 还是VPN, 首要的任务就是获得网络上传输的数据包,在此基础上才能进行下一步 的工作。通过分析Windows 的网络数据传输机制,可以定位出不同的处理关键点,从而在不同的层次上实现数据包的 捕获功能,以满足不同的需要。 关键词:关键点 服务提供者接口 网络设备接口规范 中间层驱动程序 钩子驱动程序
上传时间: 2015-09-15
上传用户:woshiayin
VisualC++程序设计教程与实训(王 丰 高光金),, 本书从筹划开始就非常清晰地定位为:高职高专学生的入门教科书。在充分研究了高 职高专的培养目标、教学特点的基础上,经过多所院校有关专业课教师的集思广义,确定 了本教材的编写目标为:突出主干,精讲精练。所谓“突出主干”,即从Visual C++复杂 的结构和规模庞大的类库中抽取提纲性的内容加以分析,略去枝叶性的内容,从而使学生 能把握住Visual C++的脉络。所谓“精讲”,不是不讲,也不是少讲,而是讲述内容只限 于重点,不作过多铺展,以画龙点睛式的语言道破难点,不作过深的推究或原理分析。所 谓“精练”,即在学时有限的情况下,通过高度提纯的、具有代表性的示例进行练习,使 学生能达到举一反三的学习效果
上传时间: 2016-01-20
上传用户:lindor
关于QPSK的五篇文章,基于Matlab编程的QPSK的仿真(2).caj,浅谈QPSK调制技术.caj,_4_DQPSK调制解调技术的仿真及分析.caj,_4QPSK调制原理分析.caj,_4QPSK信号数字化调制仿真实现.kdh
标签: QPSK
上传时间: 2016-07-12
上传用户:lizhizheng88
GRUB三步通,详细讲解其工作过程原理分析
标签: GRUB
上传时间: 2014-09-04
上传用户:dragonhaixm
用于文本语义分析的潜在语义分析算法LSA(Latent Semantic Analysis),包含详细的函数说明和原理分析
标签: Analysis Semantic Latent LSA
上传时间: 2016-10-05
上传用户:qilin
进销存管理系统是一个典型的数据库开发应用程序,由基础信息管理、库存管理、商品销售、查询统计、往来管理、系统设置6部分组成。 基础信息管理 该模块主要是对企业的客户信息、商品信息、供应商信息进行有效管理,并实现按不同条件对这些数据进行查询的功能。 库存管理 该模块主要是对商品的入库及入库退货信息进行有效管理,对商品的价格进行调整,同时可按不同条件查询库存商品。 商品销售 该模块主要是对商品的销售及销售退货信息进行有效管理。 查询统计 该模块主要实现按不同条件查询商品的入库信息及销售信息,并可对某一时间段内某种商品的销售情况按数量或金额进行升序或降序排行,同时可对某一年度的销售额进行图表分析。 往来管理 该模块主要实现对商品的入库结账、入库退货结账、销售结账、销售退货结账信息进行有效管理,同时可实现销售结账信息及入库结账信息的查询操作。 系统设置 该模块主要实现对操作员及操作员密码进行有效管理。
上传时间: 2013-12-21
上传用户:yd19890720
TinyOS是面向组件化编程的操作系统,主要用于无线传感器网络(WSN)应用的开发。 nesc命令调用及事件触发原理分析。
上传时间: 2017-04-22
上传用户:teddysha