2023年3月23日
Safe-Linking 机制的绕过
摘要： Safe-Linking 机制的绕过 背景：自2.26版本以后增加了tcache后 就出现了tcache poisoning这种相对容易实现的漏洞（因为减少了对size的检查），但在2.32及以后的版本增加了Safe-Linking机制，简单来说就是对tcache的next指针进行了异或运算 手法： 阅读全文
posted @ 2023-03-23 23:22 何思泊河 阅读(74) 评论(0) 推荐(0) 编辑