一源码分析(largebin malloc)在正式阅读源码之前，我们先理清楚largebin的结构（去除了头部的fd_nextsize/bk_nextsize 为了图片干净一点）我们可以简化一下，去除...
04月02日5 views评论malloc
victim
Large Bin Attack学习（_int_malloc源码细读 ）
04月02日5 views评论malloc
victim
04月02日5 views评论malloc
victim
堆利用学习：the house of einherjar
最近在进行堆利用相关的学习，打算把公开的各种利用技术整理学习一遍。一漏洞成因overflow write、off by one、off by null目的是修改chunk的prev_inuse标志位。...
03月13日3 views评论house
off
IOFILE exploit入门
以一个初学者的目光重新梳理学习IOFILE利用的整个过程。 辅助手法 IOFILE的利用，通常需要伪造IOFILE结构体，随后通过一些方式触发IO流，使得程序调用我们劫持后的IO函数，从而达成gets...
03月06日14 views评论fd
victim
『CTF』堆入门（二）
点击蓝字 关注我们日期: 2024-01-19作者: Mr-hello介绍: 艰难的堆学习之路。0x00 前言堆学习第二篇文章了，也是比较难的一部分，因为堆和栈不同，栈的结构较为简单，并且栈结构的溢出...
01月20日14 views评论ctf
malloc
【PWN】堆溢出攻击-unlink
这个攻击主要利用了堆在处理chunk的free操作之后会合并相邻的空闲chunk的行为，当执行合并操作的时候会调用unlink操作将chunk从bins的链表中剥离。前置知识chunk块的结构如下（暂...
01月07日36 views评论shellcode
unlink
皮蛋厂的学习日记 2023.7.27 | F4atherw1t large bin attack
large bin attack本文首发于先知社区 皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习，共同进步～前言house系列的很多手法都需要利用large bin ...
08月12日13 views评论stack
struct
【技术分享】Largebin Attack for Glibc 2.31
序最近的题目很多都用到了这种攻击方式，那么就来学习一下，利用该技术能实现向目标地址写一个大值。正好用 how2heap 的例子，并且从源码调试上来学习。新增保护新版本下新增了两个检查。if (__gl...
04月04日6 views评论malloc
unsigned
house of lalalalala
house of lalalalala前段时间复现了一道题，简单记录下题目做法（当然也可以用apple来打要简单些），前置知识如下：largbin attack,house of kiwi,house...
01月30日24 views评论house
nextsize
ptmalloc cheatsheet
最近公司被要求参加某网络安全比赛，所以借此机会又重新阅读了 glibc malloc 的最新代码，发现了许多之前未曾深究的细节。故整理成此文，也算是对从前文章的补充了。前言几年前已经写过了一篇&nbs...
07月18日12 views评论malloc
size
【技术分享】House of storm 原理及利用
1漏洞产生条件及危害House_of_storm是一种结合了unsorted_bin_attack和Largebin_attack的攻击技术,其基本原理和Largebin_attack类似，但是不同的...
05月16日23 views评论bin
技术分享
堆的largebin attack利用
介绍 结构 large bin与其他bin的结构都不同，它多了两个指针fd_nextsize和bk_nextsize，直接说难以理解它的结构，先放一张图后边慢慢说它的结构： 上图是large bin的...
07月18日88 views堆的largebin attack利用已关闭评论bin
large
PWN：Largebin Attack
Fastbin Attack还是先了解一下 largebin 是啥大小：大于 1024 字节双向循环链表，先进先出，按照从大到小排序当有空闲块相邻的时候，chunk 会被合并除了 fd、bk 指针还有...
09月03日250 views评论attack
fd