摘要：
通常pwn题目，时常会考到对Linux命令的一些使用，比如当cat被禁用的时候，可以使用tac，或者别的命令代替🔢 下面是buu上的应该题目，考察的就是对liunx命令的理解，以及对程序的分析。 题目地址：BUUCTF在线评测 (buuoj.cn) 扩展：1.当我们输入第一个命令之后加上；然后后面 阅读全文
摘要：
❗off_by_one这个漏洞比较特殊，它不像上一期的堆溢出，可以溢出很多字节，它只能溢出一个字节，在栈里面也可以通过这个漏洞修改返回地址什么的，在堆里面我们主要利用它来修改堆块的大小，形成fake_chunk也就可以进行堆的重叠，在64位的时候如果申请0x18，0x28，0x38这样的堆它的siz 阅读全文
摘要：
💧对于堆溢出，有很多漏洞可以和它打配合，可以说是堆里面很常见的漏洞，常见的有off_by_null,House系列（后续学习到了会继续更新这个系列），unlink，等等。 今天来看一个，堆溢出修改指针，导致libc泄露以及通过指针来修改got表的题目。 题目连接我放下面了，对堆有兴趣的可以去看看✔ 阅读全文
摘要：
通过劫持线程arena，当堆开了一个线程之后，如果没有做好保护随之的危险也悄然而至 ❗ BUU上的n1ctf2018_null很好的说明了这个问题 题目链接：BUUCTF在线评测 (buuoj.cn) 看一下保护： 除了pie保护剩下的保护全开了，64位ida载入看一下 上来是一个输入密码，密码是i 阅读全文
摘要：
hello_world(签到) 思路：✅ 这道题就是利用printf函数泄露libc的基地址，然后再次进行栈溢出通过system，/bin/sh来获取shell wp： invisible_flag 思路：✅ 题目提示orw，那我们先看看是否开了沙盒 那么是开了沙盒的，试试orw读取flag 虽然保 阅读全文
摘要：
Fastbin attack&&Double free和Unsortbin leak的综合使用✅ 今天做一个综合题目，包括利用Fastbin attack实现多指针指向一个地址，以及利用Unsortbin leak泄露libc基地址和修改__malloc_hook地址为one_gadget 题目是b 阅读全文
摘要：
Unsortbin attack原理 ✔️条件：首先要实现Unsortbin attack前提是可以控制Unsortbin attack chunk的bk指针 ✔️目的：我们可以实现修改任意地址为一个比较大的值 ✔️原理：1.Unsortbin的来源 1.当一个较大的 chunk 被分割成两半后，如 阅读全文
摘要：
Unlink原理 ✅简单介绍一下unlink相关的知识 unlink是利用glibc malloc 的内存回收机制造成攻击的，核心就在于当两个free的堆块在物理上相邻时，会将他们合并，并将原来free的堆块在原来的链表中解链，加入新的链表中其目的是把一个双向链表中的空闲块拿出来（例如 free 时 阅读全文
摘要：
延迟绑定与retdlresolve 我们以前在ret2libc的时候，我们泄露的libc地址是通过延迟绑定实现的，我们知道，在调用libc里面的函数时候，它会先通过plt表和gor表绑定到，函数真实地址上，那么在第二次调用的时候就可以用了，不用再次绑定 那么它是怎么样实现的呢，我们还是通过一个题目一 阅读全文
摘要：
House Of Force 首先介绍一下什么是House Of Force House Of Force 是一种堆利用方法，但是并不是说 House Of Force 必须得基于堆漏洞来进行利用。如果一个堆 (heap based) 漏洞想要通过 House Of Force 方法进行利用，需要以 阅读全文