Poiché sono iscritto al feed Twitter Exploit-DB, vedo molti exploit con codice simile a questo:
\x3c\x68\x74\x6d\x6c\x3e\x0d\x0a\x3c\x6d\x65\x74\x61\x20\x68\x74\x74\x70\x2d\x65\x71\x75\x69\x76
So che questo è usato come un attacco di overflow del buffer ma, come e dove imparo a codificare / farcela?
Sono solo valori ascii dei personaggi. Utilizza un linguaggio che comprenda \x00 caratteri:
$ perl -E 'say "\x3c\x68\x74\x6d\x6c\x3e\x0d\x0a\x3c\x6d\x65\x74\x61\x20\x68\x74\x74\x70\x2d\x65\x71\x75\x69\x76"'
<html>
<meta http-equiv
Per costruire il tuo:
$ perl -E '
$secret = "hello world";
say join "", map {sprintf "\\x%x", ord} split "", $secret;
'
\x68\x65\x6c\x6c\x6f\x20\x77\x6f\x72\x6c\x64
Leggi altre domande sui tag shellcode