Shellcode: differenze tra le versioni

Versione delle 11:55, 2 mar 2013

Versione delle 16:47, 10 ott 2014

Riga 3:

== Come funziona uno shellcode ==

Gli shellcode sono tipicamente inseriti nella memoria di lavoro del computer sfruttando [[buffer overflow]] nello [[stack]] e nell'[[heap]], o tramite un [[format string attack]]. L'esecuzione dello shellcode può essere ottenuta sovrascrivendo l'indirizzo di ritorno dello stack con l'indirizzo dello shellcode. In questo modo quando la ''subroutine'' prova a ritornare al chiamante, ritorna invece al codice dello shellcode che apre una riga di comando che può essere usata dal cracker.

=== Scoprire l'inserimento di shellcode ===