利用不使用文件

-2

我已經閱讀了很多關於漏洞利用的文章，並試圖在我的第二臺PC上測試一些文章。我知道使用漏洞利用的關鍵是上傳一個有效載荷到受害者然後得到執行（作爲指令指針被操縱）利用不使用文件

我的問題是：是否有可能使用漏洞負載有效載荷的受害者沒有需要在該計算機上打開已經存在的惡意文件？

我在問這個，因爲我在網上看到的所有關於發送帶有惡意文件的電子郵件，然後由受害者打開，以便讓受害者的PC與攻擊者的PC進行通信以使魔法發生。

有很多利用方式。它通常在設備上運行代碼。但也有很多其他的方法。惡意代碼可以由用戶啓動，但有更多的間接方式。例如Stagefright（用戶只是查看圖片）。在德國的一些自動取款機可能會通過阻止輸出卡上的卡被黑客入侵。等等...

2016-06-23 20:01:36

好的謝謝你的回答，但如果我理解你正確的查看圖片也是由用戶（受害者）執行的惡意文件是不是？ – Gamemaker1998

發送一個彩信給某個人就足夠了。 –

回答