摘要： 
Tcache attack|Tcache bin的结构 glibc用tcache_entry和tcache_perthread两个结构体来管理tcache bin 1、tcache_entry 2、当我们分配的chunk释放后进入tcache bin时，就会按这个结构体来按链表存储，next指向 下 阅读全文
Tcache attack|Tcache bin的结构 glibc用tcache_entry和tcache_perthread两个结构体来管理tcache bin 1、tcache_entry 2、当我们分配的chunk释放后进入tcache bin时，就会按这个结构体来按链表存储，next指向 下 阅读全文
posted @ 2022-03-07 21:54
vi0let
阅读(639)
评论(0)
推荐(0)
摘要： 
Fastbin|定义 Fast Bin分类的chunk的大小为32～128(0x80）字节，如果chunk在被释放时发现其大小满足这个要求，则将该chunk放入Fast Bin，且在被释放后不修改下一个chunk的PREV_INUSE标志位。Fast Bin在堆管理器中以单链表的形式存储，不同大小的 阅读全文
Fastbin|定义 Fast Bin分类的chunk的大小为32～128(0x80）字节，如果chunk在被释放时发现其大小满足这个要求，则将该chunk放入Fast Bin，且在被释放后不修改下一个chunk的PREV_INUSE标志位。Fast Bin在堆管理器中以单链表的形式存储，不同大小的 阅读全文
posted @ 2022-03-07 21:52
vi0let
阅读(298)
评论(0)
推荐(0)
摘要： 
offbyone|介绍 CTFWiki offbynull的前世今生 严格来说 off-by-one 漏洞是一种特殊的溢出漏洞，off-by-one 指程序向缓冲区中写入时，写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节。 堆叠 先来认识堆叠，因为off by系列的目的之一,就是 阅读全文
offbyone|介绍 CTFWiki offbynull的前世今生 严格来说 off-by-one 漏洞是一种特殊的溢出漏洞，off-by-one 指程序向缓冲区中写入时，写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节。 堆叠 先来认识堆叠，因为off by系列的目的之一,就是 阅读全文
posted @ 2022-03-07 21:51
vi0let
阅读(127)
评论(0)
推荐(0)
摘要： 
unlink|原理 1、简介:俗称脱链，就是将链表头处的free堆块unsorted bin中脱离出来,然后和物理地址相邻的新free的堆块合并成大堆块(向前合并或者向后合并)，再放入到unsorted bin中。 2、危害原理:通过伪造free状态的fake_ chunk， 伪造fd指针和bk指针 阅读全文
unlink|原理 1、简介:俗称脱链，就是将链表头处的free堆块unsorted bin中脱离出来,然后和物理地址相邻的新free的堆块合并成大堆块(向前合并或者向后合并)，再放入到unsorted bin中。 2、危害原理:通过伪造free状态的fake_ chunk， 伪造fd指针和bk指针 阅读全文
posted @ 2022-03-07 21:50
vi0let
阅读(41)
评论(0)
推荐(0)
摘要： 
UAF 全称：use after free 顾名思义，某块内存在释放后还能被用户使用 一般存在于，free后没有将指针置为NULL，导致野指针的存在 阅读全文
UAF 全称：use after free 顾名思义，某块内存在释放后还能被用户使用 一般存在于，free后没有将指针置为NULL，导致野指针的存在 阅读全文
posted @ 2022-03-07 21:49
vi0let
阅读(229)
评论(0)
推荐(0)
摘要： 
堆概述 是虚拟地址空间的一块连续的线性区域 提供动态分配的内存，允许程序申请大小未知的内存 在用户.与操作系统之间，作为动态内存管理的中间人 响应用户的申请内存请求，向操作系统申请内存,然后将其返回给用户程序 管理用户所释放的内存，适时归还给操作系统 堆(chunk)内存是一种允许程序在运行过程中动 阅读全文
堆概述 是虚拟地址空间的一块连续的线性区域 提供动态分配的内存，允许程序申请大小未知的内存 在用户.与操作系统之间，作为动态内存管理的中间人 响应用户的申请内存请求，向操作系统申请内存,然后将其返回给用户程序 管理用户所释放的内存，适时归还给操作系统 堆(chunk)内存是一种允许程序在运行过程中动 阅读全文
posted @ 2022-03-07 21:48
vi0let
阅读(1326)
评论(0)
推荐(0)
摘要： 
整数的运算|初步认识整数溢出 CTFWiki：https://ctf-wiki.org/pwn/linux/user-mode/integeroverflow/introduction/ 在计算机导论、数字逻辑和汇编等课程中，我学到了原码、反码、补码的概念，对于其运算的法则也有了了解。 计算机并不能 阅读全文
整数的运算|初步认识整数溢出 CTFWiki：https://ctf-wiki.org/pwn/linux/user-mode/integeroverflow/introduction/ 在计算机导论、数字逻辑和汇编等课程中，我学到了原码、反码、补码的概念，对于其运算的法则也有了了解。 计算机并不能 阅读全文
posted @ 2022-03-07 21:47
vi0let
阅读(509)
评论(0)
推荐(0)
摘要： 
seccomp|绕过沙箱 常见的沙箱绕过思路 ORW Open/openv Read/readv Write/writev 使用开源工具查看seccomp规则 安装链接：https://github.com/david942j/seccomp-tools 特殊的沙箱绕过思路-未检查架构 i386与x 阅读全文
seccomp|绕过沙箱 常见的沙箱绕过思路 ORW Open/openv Read/readv Write/writev 使用开源工具查看seccomp规则 安装链接：https://github.com/david942j/seccomp-tools 特殊的沙箱绕过思路-未检查架构 i386与x 阅读全文
posted @ 2022-03-07 21:45
vi0let
阅读(438)
评论(0)
推荐(0)
摘要： 
概述 沙箱是什么？ 沙箱（sandboxie），也叫沙盘，和军事上的意义相似，所有在沙箱中运行的程序都是模拟演习，并不是真刀真枪。沙箱的工作原理是：将程序运行在一个隔离的空间内，且在沙箱中运行的程序可读不可写，从而避免程序对电脑的其它程序和数据造成永久性的修改或造成破坏。官方用一个很形象的比喻说明了 阅读全文
概述 沙箱是什么？ 沙箱（sandboxie），也叫沙盘，和军事上的意义相似，所有在沙箱中运行的程序都是模拟演习，并不是真刀真枪。沙箱的工作原理是：将程序运行在一个隔离的空间内，且在沙箱中运行的程序可读不可写，从而避免程序对电脑的其它程序和数据造成永久性的修改或造成破坏。官方用一个很形象的比喻说明了 阅读全文
posted @ 2022-03-07 21:42
vi0let
阅读(377)
评论(0)
推荐(0)
摘要： 
概述 有时候输入的字符串并不是保存在栈上的，这样没法直接在栈上布置地址去控制printf函数的参数，这种情况下的利用相对比较复杂。 程序在调用时会将rbp压入栈中或者将一些指针变量存在栈中等操作，所以栈上会有很多保存着栈上地址的指针，而且容易找到三个指针p1、p2、p3，形成p1指向p2、p2指向p 阅读全文
概述 有时候输入的字符串并不是保存在栈上的，这样没法直接在栈上布置地址去控制printf函数的参数，这种情况下的利用相对比较复杂。 程序在调用时会将rbp压入栈中或者将一些指针变量存在栈中等操作，所以栈上会有很多保存着栈上地址的指针，而且容易找到三个指针p1、p2、p3，形成p1指向p2、p2指向p 阅读全文
posted @ 2022-03-07 21:37
vi0let
阅读(657)
评论(0)
推荐(0)
浙公网安备 33010602011771号