首页 > TAG信息列表 > babyheap
0ctf_2017_babyheap
0ctf_2017_babyheap 查看保护 edit可以改size，堆溢出，overlapping泄露libc。fastbin attack改hook为onegadget即可getshell。overlapping和fastbin的攻击手法具体看z1r0’s blog from pwn import * context(arch='amd64', os='linux', log_level='debug') file_name = &2017 0ctf babyheap
之前学习了一下lager bins的构建，今天来学习一下堆重叠和堆扩展 先找漏洞点 这里没有对大小进行检查，可以输入任意字节，存在字节溢出 此题的难点在于如何泄露libc，由于add使用calloc的原因，当堆块从bins中拿出来时，会清空堆块 很明显我们要申请大的堆块进入unsorted bins来使main_awdb_2018_1st_babyheap
目录wdb_2018_1st_babyheap总结checksec题目分析漏洞分析利用思路最终EXP引用与参考 wdb_2018_1st_babyheap 总结 根据本题，学习与收获有： 一般来说，在libc-2.23.so中，能用unlink的题目，基本可以用unsorted bin attack + IO_FILE劫持IO_jump_t结构执行system("/bin/sh")。不用能unlink