
ShellLoad:在新进程中加载Shellcode,并可选择使用虚假名称
5星
- 浏览量: 0
- 大小:None
- 文件类型:ZIP
简介:
ShellLoad是一款创新工具,能够在独立的新进程中加载任意Shellcode,并允许用户指定一个假文件名进行隐蔽操作,增强代码执行的安全性和灵活性。
将shellcode加载到新进程中的一种方法是将其隐藏在错误的进程名称下。
使用方法如下:
简单的用法是通过管道将您的shellcode(十六进制编码)传输到stdin,这将在当前的shellload进程中运行shellcode。
示例:
```
$ printf 6a3b589948bb2f62696e2f736800534889e7682d6300004889e652e80e000000746f756368206974776f726b730056574889e60f05 | .shellload64
```
另一种中间用法是将shellcode作为参数传递,这会生成一个运行shellcode的后台进程。
示例:
```
$ .shellload64 6a3b589948bb2f62696e2f736800534889e7682d63000048
```
全部评论 (0)
还没有任何评论哟~


