2023年2月12日
复现随记~
摘要： note(美团2022) 比较简单的越界漏洞，堆本身并没有什么漏洞，而且保护并没全开，所以逆向思维。必然是ROP类而非指针类，故我们着重注意unsigned int等无符号数前后是否不一致 int __fastcall edit(__int64 a1) { int idx; // [rsp+14h] 阅读全文
posted @ 2023-02-12 21:47 望权栈 阅读(17) 评论(0) 推荐(0) 编辑
pwn手记录题2
摘要： fastbin_reverse_into_tcache(2.34) 本题所使用的libc版本为2.34；（最新版 libc2.34版本已经没有了所谓的hook函数，甚至exit_hook(实际为某个函数指针)也已经不能够使用；能够利用的手法已经很少了； 高版本glibc堆的几种利用手法浅谈glibc 阅读全文
posted @ 2023-02-12 15:27 望权栈 阅读(61) 评论(0) 推荐(0) 编辑
pwn手记录题1
摘要： fuzzerinstrospector(首届数字空间安全攻防大赛) 主体流程（相对比较简单，GLibc为常见的2.27版本， Allocate申请函数（其中有两个输入函数Read_8Int、Read_context； 还存在着后门函数； 关键点在于如何利用Show函数来将地址泄露出来； 故此时我们可 阅读全文
posted @ 2023-02-12 15:27 望权栈 阅读(96) 评论(0) 推荐(0) 编辑