unsortedbin | CN-SEC 中文网

程序逆向

【PWN】Edit堆溢出2.23 Off-By-Null

题目Polarctf 2023秋季个人挑战赛 easychunk思路首先是有一段反调试检测不要进入exit(2)也就是strcmp要一直匹配成功搜一下strtok函数发现是按顺序分割字符串由题意我们可...

12月28日10 views评论

阅读全文

CTF专场

【PWN】堆溢出2.23 Off-By-One

题目PolarCTF 2024春季个人挑战赛 Emo_Chunk2思路书接上文堆溢出打fastbin one_gadget并用realloc_hook调栈当把上一题的堆溢出限制为1个字节时，即2.23...

12月09日11 views评论

阅读全文

CTF专场

PWN-堆溢出导致任意地址写

题目 PolarCTF 2023冬季个人挑战赛 worker思路 free之后置0，没有uafedit函数可以重新指定堆大小，存在堆溢出存在后门函数，当0x6020C0地址处的值大于0x5...

11月21日26 views评论

阅读全文

程序逆向

Large Bin Attack学习（_int_malloc源码细读）

一源码分析(largebin malloc)在正式阅读源码之前，我们先理清楚largebin的结构（去除了头部的fd_nextsize/bk_nextsize 为了图片干净一点）我们可以简化一下，去除...

04月02日23 views评论

阅读全文

程序逆向

堆利用学习：the house of einherjar

最近在进行堆利用相关的学习，打算把公开的各种利用技术整理学习一遍。一漏洞成因overflow write、off by one、off by null目的是修改chunk的prev_inuse标志位。...

03月13日10 views评论

阅读全文

程序逆向

堆利用详解：the house of storm

一简介介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，探究了the house of storm的完整过程，以及一个实例练习。漏洞成因堆溢出、use after free、ed...

02月22日13 views评论

阅读全文

CTF专场

0xL4ughctf pwn01分析

这题的考点我也不清楚，太多漏洞了。这里我用的UAF+unsortedbin leak+伪造tcache chunk的方式来做的分析发现开了所有的防护，但存在UAF 逆向二进制...

02月18日20 views评论

阅读全文

程序逆向

堆利用详解：the house of roman

一前言介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，介绍了其中用到的两个部分fastbin dup和unsortedbin attack，探究了the house of ro...

02月17日18 views评论

阅读全文

安全开发

堆利用详解：the house of rabbit

一简介介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，本文结合源码探讨了malloc中的多种机制：包括malloc consolidation，unsortedbin sort...

02月12日26 views评论

阅读全文

SecIN安全技术社区

how2heap注意点总结-上

first-fit 我的理解是分割unsortedbin里面第一个大于要分配的chunk，但是实际上并不是这样测试程序 ``` include include include int main() ...

03月01日82 views评论

阅读全文