这里我们就以年初的MS04045(WINS 中的漏洞可能允许远程执行代码)溢出漏洞为例，讲解一下我们是怎么利用“批量溢出工具”，进行批处理溢出的。
小知识:WINS(Windows Internet Name Service)是微软Windows 系统支持的一套类似于DNS的名称服务，负责将网络电脑名解析为IP地址。
攻击目标轻松搜
许多溢出漏洞都没有专门的漏洞扫描程式，MS04045溢出漏洞也是如此。比较有效的办法就是扫描存在该服务相应打开端口的主机，然后挨个进行溢出测试。
因为启用WINS服务将会打开本地主机对应的42号端口，我们用X-Scan进行扫描，在扫描参数配置框中指定要扫描的IP地址范围，并配置扫描开放42端口的主机就能够了。在配置扫描选项时，为了防止有的网站服务器安装了防火墙禁止Ping检测，一般要使用无条件扫描方式。另外，最重要的一点，就是勾选对话框“基本配置”标签中的“保存主机列表”选项，并输入列表文档的文档名。
配置完毕后，使用X-Scan很快能够扫描到许多开放WINS服务的主机，我们能够在X-Scan目录下的“Log”文档夹下找到刚才指定的列表文档。在列表文档中保存的就是开放了42端口的主机列表，这便是我们的攻击目标了。
导入攻击目标
现在我们将攻击目标全部导入到“批量溢出工具”里面，一次性地对他们进行测试攻击。运行批量溢出工具，点击软件界面中的“浏览”按钮，指定刚才生成的主机列表文档路径(图1)。在列表文档后面有一个“端口”输入项，是用来填写要溢出攻击目标主机的端口号的，在这里填入我们要溢出的WINS服务的42号端口即可。
