会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
7resp4ss's trash
我踏月色而来
博客园
首页
新随笔
联系
订阅
管理
随笔 - 29
文章 - 0
评论 - 18
阅读 -
5968
你不会找到一个新的国家，不会找到另一片
|
收藏
闪存
小组
博问
7resp4ss
+ 关注
园龄：2年6个月
粉丝：8
关注：1
当前标签：_IO_File attack
CISCN东北赛区-2023-pwn-all
7resp4ss 2023-07-05 23:13
阅读:312
评论:7
推荐:0
编辑
一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析
7resp4ss 2023-06-16 18:22
阅读:632
评论:0
推荐:1
编辑
博客园
首页
新随笔
草稿箱
联系
订阅
管理
友友们↓
谷歌
roderick
FUNctionMain
whiterTM
随笔：
29
文章：
0
评论：
18
阅读：
5968
公告
昵称：
7resp4ss
园龄：
2年6个月
粉丝：
8
关注：
1
+加关注
Spring Wonderland
16 March, 2025
<
2025年3月
>
日
一
二
三
四
五
六
23
24
25
26
27
28
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
1
2
3
4
5
常用链接
我的随笔
我的评论
我的参与
最新评论
我的标签
我的标签
pwn
(18)
2022
(15)
buu
(9)
heap
(5)
2023
(5)
competition
(4)
FSOP
(2)
_IO_File attack
(2)
pwnable.kr
(1)
linux
(1)
随笔分类
Security(8)
随笔档案
2024年4月(1)
2024年3月(6)
2023年12月(1)
2023年7月(1)
2023年6月(3)
2023年4月(1)
2023年2月(1)
2023年1月(1)
2022年12月(11)
2022年11月(1)
2022年9月(2)
阅读排行榜
1. 第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all(754)
2. 一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析(632)
3. house of snake：一条高版本Glibc IO调用链(590)
4. 强网拟态-2022-pwn-only(339)
5. CISCN东北赛区-2023-pwn-all(312)
评论排行榜
1. 第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all(7)
2. CISCN东北赛区-2023-pwn-all(7)
3. 看前须知(2)
4. unctf-2022-pwn-all(2)
推荐排行榜
1. 第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all(2)
2. 看前须知(1)
3. 一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析(1)
最新评论
1. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@_Ya0 哈喽，还需要吗？...
--7resp4ss
2. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
万分感谢
--_Ya0
3. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
师傅提供一下附件可以嘛
--_Ya0
4. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@GUANZH1 师傅好，对于这个问题，有一个主要的知识点：fastbin attack要任意申请一块内存，那块内存应该是怎样的？ 对于上述这个疑问，经过看源码或者google可以得出：应该要满足把那...
--7resp4ss
5. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
这位师傅，关于onetime我有一个问题，就是为什么在第一次free后把fd指针改写为0x60208d，而不能改成0x602090等其他的地址，刚才尝试8e，8f，90，8c都是无法成功的，只有8d可...
--GUANZH1
点击右上角即可分享
深色
回顶
展开
收起
