【pwn】 roarctf_2019_realloc_magic

时间 2020-08-05

标签 pwn roarctf realloc magic 栏目 C&C++ 繁體版

原文原文链接

例行检查保护全开，分析程序逻辑。发现没有输出堆内容的函数，想要泄露libc地址只能经过修改IO_FILE结构体实现。realloc函数有两个trick。在size为0时，free掉指针指向的堆块，返回0；在分配超过当前指针指向堆块大小时若是有剩余空间则扩大堆块大小。node 利用思路 1.堆块free 8次放进unsortbin中，在fd上获得arena地址，经过realloc扩大堆块的特性形成

>>阅读原文<<

1. BUUCTF-PWN roarctf_2019_realloc_magic（tcache attack，块重叠，劫持_IO_2_1_stdout_泄露libc）
2. pwn
3. Pwn
4. 【pwn】 ciscn_2019_s_4
5. pwn forget
6. pwn-sctf2016
7. MCTF--PWN
8. pwn——20180831
9. pwn(三)
10. 【pwn】 0ctf_2017_babyheap
更多相关文章...

最新文章

本站公众号

欢迎关注本站公众号,获取更多信息

1. BUUCTF-PWN roarctf_2019_realloc_magic（tcache attack，块重叠，劫持_IO_2_1_stdout_泄露libc）
2. pwn
3. Pwn
4. 【pwn】 ciscn_2019_s_4
5. pwn forget
6. pwn-sctf2016
7. MCTF--PWN
8. pwn——20180831
9. pwn(三)
10. 【pwn】 0ctf_2017_babyheap

>>更多相关文章<<