园龄：2年6个月粉丝：8 关注：1

04 2023 档案

house of snake：一条高版本Glibc IO调用链

摘要：house_of_snake：一条高版本Glibc IO调用链本文首发于[看雪论坛]，仅在个人博客记录前言之前听说glibc2.37删除了_IO_obstack_jumps这个vtable。但是在源码里还看到obstack结构体存在，那么glibc2.37真的不能再调用_IO_obstack_

590

0

0

随笔：29
文章：0
评论：18
阅读：5968

公告

昵称： 7resp4ss
园龄： 2年6个月
粉丝： 8
关注： 1

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

Security(8)

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@_Ya0 哈喽，还需要吗？...
--7resp4ss
2. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
万分感谢
--_Ya0
3. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
师傅提供一下附件可以嘛
--_Ya0
4. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@GUANZH1 师傅好，对于这个问题，有一个主要的知识点：fastbin attack要任意申请一块内存，那块内存应该是怎样的？对于上述这个疑问，经过看源码或者google可以得出：应该要满足把那...
--7resp4ss
5. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
这位师傅，关于onetime我有一个问题，就是为什么在第一次free后把fd指针改写为0x60208d，而不能改成0x602090等其他的地址，刚才尝试8e，8f，90，8c都是无法成功的，只有8d可...
--GUANZH1