UAF漏洞学习
产生原因： UAF漏洞的成因是一块堆内存被释放了之后又被使用。又被使用指的是：指针存在（悬垂指针被引用）。这个引用的结果是不可预测的，因为不知道会发生什么。由于大多数的堆内存其实都是C++对象，所以利用的核心思路就是分配堆去占坑，占的坑中有自己构造的虚表。 分析方式： 触发 ...
原文：PWN——uaf漏洞学习
PWN uaf漏洞 .uaf漏洞原理 在C语言中，我们通过malloc族函数进行堆块的分配，用free 函数进行堆块的释放。在释放堆块的过程中，如果没有将释放的堆块置空，这时候，就有可能出现use after free的情况。这里我写了一个demo 运行的结果如下图所示 可以看出，在free 堆块之后，没有将堆块置空，堆块处于悬空状态，导致被free掉的堆块依然可以被使用。同时，如果我们申请相同大 ...
2020-05-25 14:26 0 1049 推荐指数：
相关推荐
[pwn基础]PWN二进制漏洞学习指南
目录 [pwn基础]PWN二进制漏洞学习指南 前言 前置技能 PWN概念 概述 发音 术语 PWN环境搭建 PWN知识学习途径 常见漏洞 ...
UAF学习--原理及利用
0x00 UAF原理 如上代码所示，指针p1申请内存，打印其地址，值 然后释放p1 指针p2申请同样大小的内存，打印p2的地址，p1指针指向的值 Gcc编译，运行结果如下： p1与p2地址相同，p1指针释放后，p2申请相同的大小的内存，操作系统会将之前给p1的地址分配给p2 ...
[二进制漏洞]PWN学习之整数溢出Win篇
目录 [二进制漏洞]PWN学习之整数溢出Win篇 整数溢出 溢出和回绕 漏洞多发函数 整数溢出例子 [二进制漏洞]PWN学习之整数溢出Win篇 整数溢出 如果一个整数用来计算一些敏感 ...
Linux kernel pwn notes（内核漏洞利用学习）
前言 对这段时间学习的 linux 内核中的一些简单的利用技术做一个记录，如有差错，请见谅。 相关的文件 相关引用已在文中进行了标注，如有遗漏，请提醒。 环境搭建 对于 ctf 中的 pwn 一般都是给一个 linux 内核文件 和一个 busybox 文件系统，然后用 qemu ...
见微知著(一)：解析ctf中的pwn--Fast bin里的UAF
在网上关于ctf pwn的入门资料和writeup还是不少的，但是一些过渡的相关知识就比较少了，大部分赛棍都是在不断刷题中总结和进阶的。所以我觉得可以把学习过程中的遇到的一些问题和技巧总结成文，供大家参考和一起交流。当然，也不想搞那些烂大街的东西，所以，打算从一道道pwn题开始，见微知著 ...
Pwn学习——格式化字符串漏洞之基本知识
很久以前学了，但是没有做笔记，发现已经忘的差不多了，所以想记录一下 本文章几乎内容全部是引用https://wiki.x10sec.org/pwn/fmtstr/fmtstr_exploit/与https://wiki.x10sec.org/pwn/fmtstr/fmtstr_intro ...
PWN学习之栈溢出
目录 PWN学习之栈溢出 前言 写bug bug.cpp源码 OD动态调试bug.exe OD调试观察溢出 栈溢出攻击之突破密码验证 x64位栈溢出 PWN ...