pwn - 专题 - 简书

投稿

pwn

收录了19篇文章 · 2人关注

通过 glibc2.25 学习 house_of_einherjar
前言：明天要去学校了。。。 0X00 例子这好像也是一个超大 chunk 的例子。上一次在学习 house of force 的时候，通过修改...

0.1 madao756 0 1
通过 glibc2.25 学习 unsorted_bin_into_stack
前言：今天多写几篇。这个例子比较简单了，构造的不多，让我们开始吧。 0X00 例子 how2heap 的例子 unsorted_bin_int...

0.1 madao756 0 1

通过 glibc2.25 学习 house_of_force
前言：这个漏洞有点意思。在之前所有的利用中我们都是避开 top chunk，而 house_of_force 与之相反，就是去利用 top ...

0.1 madao756 0 1
通过 glibc2.25 学习堆之间的 overlap（一）
前言：写啊写这个例子就比较简单了，仅仅是覆盖 size 的大小。并没有什么特别的构造。 0X00 例子 0X01 手动调试与原理讲解首先要说...

0.1 madao756 0 1
通过 glibc2.25 学习 house_of_lore
前言：今日份的进步。。。通过 house_of_lore，伪造在栈上的 chunk，由于可以操作该 chunk 也就可以操作栈上的任意内容，甚...

0.1 madao756 0 1
通过 glibc2.25 学习 poison_null_byte
前言：哎呦呵，今天又能多进步一点了。这又是一个构造的例子，重点在于一个已经 free 掉的 chunk 里面，malloc 一个小的 chun...

0.1 madao756 0 1
通过 glibc2.25 学习 house_of_spirit
前言：再进步一点。在 how2heap 中 house_of_spirit 就是伪造 chunk 去 free，也就是说，今天的重点在与：如何...

0.1 madao756 1 1

通过 glibc2.25 学习 unlink
前言：那再进步一点点。 0X00 例子还是 how2heap 的例子，暂时不知道 unlink 有什么作用 0X01 手动调试与原理讲解这...

0.1 madao756 0 2
通过 glibc2.25 学习 large bin attack
前言：那再进步一点点。。。分配跟 large bin 有关的 chunk，要经过 fastbin，unsorted bin，small bin...

0.1 madao756 0 1
heap 中常见函数、宏与值
记录一下，看源码的时候也不用到处翻了 bin_at 宏 bin_at(m, i) 通过 bin index 获得 bin 的链表头，m 指的是分...

0.1 madao756 0 1