堆块重叠
发布： 更新时间：2024-04-20 15:52:05
对堆的了解不是很多，大部分都是自己网上找的资料了解的，以后每一道堆题我都会仔仔细细的写出来。这里先拿一道做示范
题目链接：
链接
提取码：Ch13
看保护，pie保护关闭，延迟绑定，got表可以修改
64位ida载入
我们看看实现的功能
实际上这个就是指针用来找到我们堆的位置
思路是：1.我们先申请一个大小为0x18大小的堆，和一个大小0x10的堆
2.然后编辑第1个堆输入/bin/sh\x00并且使size位为0x41使指针位置变化
3.然后free第二个堆申请一个大小为0x30大小的堆（实际上加上头部是0x41,刚刚好申请到刚才free的堆）
4.通过覆盖到指针的位置为got表来泄露libc地址
5.通过编辑堆修改free@got为system地址
6.通过free第给堆拿到shell
先贴一下wp我再详细解释
为什么申请0x18大小后不是（0x18+0x11）大小而是0x21
因为我们申请0x18时候，下一个chunk的prev_size也是可以被我们利用的加上刚刚好
\0x41怎么样来的，这个主要是我们溢出修改第二个chunk（第二个chunk指针）的size段，实际上就是修改指针
修改之前
修改后
那么我们就控制了指针然后就可以泄露libc地址和修改got表了，然后拿到shell
以上都是我本人的理解如果有任何不对的，烦请各位师傅及时指出
- 《暗喻幻想》怎么召唤加莉卡 2024-10-16
- 《何处》回响1第一关全点位月亮位置分享 2024-10-16
- 奇幻魔法，逻辑盛宴！网易狼人杀xLAL逻辑与谎言联动赛事开启 2024-10-16
- 现在 Llama 具备视觉能力并可以在你的设备上运行 - 欢迎使用 Llama 3.2 2024-10-16
- 这个世界就是一个乙游大世界！每个人都是play的一环！ 2024-10-16
- 重返未来1999新版本双重解析活动全新开启 2024-10-16
- 2024《淘宝》双11红包攻略 2024-10-15
- 《无尽梦回》开局流程和配队推荐 2024-10-15
