1. 易受攻击的程序需要侦听端口才能直接通过网络访问它们。但是，您可以通过其他方式访问系统，然后利用无法访问网络的易受攻击的程序（例如，触发 PDF 阅读器漏洞的电子邮件恶意软件）

2. 了解易受攻击的程序如何以可预测的方式运行是发现和利用漏洞的关键。简而言之，在发送漏洞利用之前，您必须已经知道堆栈中会发生什么。这就是为什么，就像所有编程一样：测试、测试、测试。

3. 如果您了解 BO，那么您就知道您在指针将指导执行的位置写入堆栈。这就是我们执行代码的方式。

4. 就像我的#1 一样，易受攻击的程序不需要是在端口上运行的网络服务。如果您想要一个“反向外壳”，那么外壳代码必须包含连接回您所需的网络代码。

5. 是的，是的。如果您不迁移到另一个进程（嵌入到正在运行的进程或由您的代码触发的新进程），那么一旦易受攻击的程序结束，您的连接也会结束。所以，迁移。

我的回答是对您的问题的非常简单化的看法。您可以做很多事情来深入挖掘我提供的内容，甚至是与我所说的内容相矛盾的技术，但这些都是非常基础的。

简单场景：

易受攻击的 FTP 服务器正在端口上运行。您发现某个 FTP 命令没有得到适当的约束，因此可能会发送过大的命令参数并写入 FTP 服务器访问的部分堆栈。您设计的代码（包括网络功能）可以适应 FTP 程序占用的堆栈空间。然后您连接到 FTP 服务器并使用您的 shellcode 作为有效负载发送命令。当 FTP 服务器处理命令时，它会访问您的代码并处理有效负载。你的 shellcode 执行并创建一个网络连接回到你的机器。

缓冲区溢出允许攻击者在从函数返回时覆盖应用程序使用的堆栈上存储的地址。一旦攻击者控制了这个地址，他们就可以通过返回应用程序的不同部分或它使用的库来转移程序的执行。

在其最简单的形式中，攻击者可以在地址覆盖范围之外将 shell 代码写入堆栈，并将返回地址设置为jmp esp将 eip 指向堆栈的指令，并将堆栈上的数据作为代码执行。

然后，shell 代码可以建立出站连接或侦听端口。

远程利用一词通常适用于没有守护程序的程序，例如浏览器或通过电子邮件向某人发送利用打开程序中的漏洞的文件，即：PDF 文件。