一源码分析(largebin malloc)在正式阅读源码之前，我们先理清楚largebin的结构（去除了头部的fd_nextsize/bk_nextsize 为了图片干净一点）我们可以简化一下，去除...
04月02日5 views评论malloc
victim
Large Bin Attack学习（_int_malloc源码细读 ）
04月02日5 views评论malloc
victim
04月02日5 views评论malloc
victim
堆利用详解：the house of roman
一前言介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，介绍了其中用到的两个部分fastbin dup和unsortedbin attack，探究了the house of ro...
02月17日6 views评论gadget
malloc
House of Strom 漏洞
一个很抽象的漏洞原理源码截取自glibc-2.27/malloc/malloc.c:3729该段代码的功能就是在unsorted bin中找到与malloc的chunk相匹配的chunk，如果不匹配就...
01月05日安全文章16 views评论av
malloc
【表哥有话说 第87期】HouseOfStorm
HouseOfStorm咳咳咳咳因为表哥们的阳了个阳所以我们的表哥有话说系列也暂时停更了一段时间不过今天表哥们终于带来新内容了本期所讲解的内容是HouseOfStormhouse of storm可以...
01月11日13 views评论fake
p64
ptmalloc cheatsheet
最近公司被要求参加某网络安全比赛，所以借此机会又重新阅读了 glibc malloc 的最新代码，发现了许多之前未曾深究的细节。故整理成此文，也算是对从前文章的补充了。前言几年前已经写过了一篇&nbs...
07月18日12 views评论malloc
size
bins
bins 这一章主要讲述一下各个bins的内容 1 单链表：fastbin、tcache 2 双链表：unsortedbin、smallbin、largebin 01 fastbin结构 fast b...
05月16日98 views评论bin
内存
【技术分享】House of storm 原理及利用
1漏洞产生条件及危害House_of_storm是一种结合了unsorted_bin_attack和Largebin_attack的攻击技术,其基本原理和Largebin_attack类似，但是不同的...
05月16日23 views评论bin
技术分享
【技术分享】新手向——IO_file全流程浅析
前言在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house of orange，历经两年，这种类型题目不...
05月05日17 views评论file
top
堆的unsorted bin attack利用
介绍 概述 unsorted bin在堆题中常用于泄露libc地址，通过unsorted bin可以向任意一个地址写入一个不可控的大数字，使用前提是需要能够控制unsorted bin中chunk的b...
07月18日247 views堆的unsorted bin attack利用已关闭评论bin
chunk
原创 | 堆的unsorted bin attack利用
点击上方蓝字 关注我吧介绍概述unsorted bin在堆题中常用于泄露libc地址，通过unsorted bin可以向任意一个地址写入一个不可控的大数字，使用前提是需要能够控制unsorted bi...
05月30日118 views评论bin
chunk
钓鱼城杯Pwn Writeup学习
更多全球网络安全资讯尽在邑安全钓鱼城杯VeryeasyUAF+tcache attack1、将tcache放满的另一种方法将一个chunk double free到tcache中之后，连续申请这个ch...
10月21日189 views评论chunk
tcache
PWN：UnsortedBin Attack
Unsorted Bin双向循环链表，先进先出，以下几种情况会分到 unsorted bin 中1、当一个较大的 chunk 被分割成两半后，如果剩下的部分大于 MINSIZE，就会被放到 unsor...
08月27日311 views评论bin
top