house of force

type
status
date
slug
tags
summary
category
icon
password
核心原理:将 Top chunk的大小改到巨大(通常用负数直接溢满)
notion image
后续申请新的chunk就可以填充任意大小(申请大小加上指针比该top chunk小,libc就认为这里允许分配),将chunk的起始地址放在任意需要的地方(例如栈),从而实现任意地址写
notion image
上一篇
house of spirit
下一篇
字符串混淆去除
Loading...
目录
文章列表
Hi~, I ‘m moyao
reverse
pwn
pentest
iot
android
others
ctf
iOS