摘要: https://www.jianshu.com/p/3d1db2fb7ed4 堆溢出:通过向堆区域写入超出其分配内存边界的数据,从而覆盖相邻的内存空间。 UAF:释放后引用 当两者同时存在时,攻击者可通过利用堆溢出漏洞来修改或篡改已释放的内存块,进而改变UAF漏洞的利用条件,或影响其后续的使用。 f 阅读全文
posted @ 2025-07-26 20:41 cauit 阅读(20) 评论(0) 推荐(0)
摘要: 理解堆(源于ctfwiki:堆概述 - CTF Wiki (ctf-wiki.org)) 在程序运行过程中,堆可以提供动态分配的内存,允许程序申请大小未知的内存。堆其实就是程序虚拟地址空间的一块连续的线性区域,它由低地址向高地址方向增长。 堆管理器 寄存内存的地方,于操作系统交互,响应用户的申请内存 阅读全文
posted @ 2025-07-26 20:40 cauit 阅读(16) 评论(0) 推荐(0)
摘要: 做题网站:PolarD&N 来堆签个到 from pwn import * context(arch='amd64', os='linux', log_level='debug') p=remote('1.95.36.136',2100) #p=process('./d7') elf=ELF('./ 阅读全文
posted @ 2025-07-26 20:24 cauit 阅读(15) 评论(0) 推荐(0)