__free_hook

长安杯 pwn（高校组）

add函数里对输入的size进行检测前就写入了size记录数组，导致edit堆溢出用了overlap泄露libc然后tcachepoisoning改free_hook为onegadgetwpfrompwnimport
e4l4·2023-11-21 22:32

buuoj Pwn writeup 171-175

我们可以通过unlink来泄露地址，劫持free_hook。要注意的是它自己写的一个输入函数。要么就回车截断，要么就输入32个。
yongbaoii·2023-11-14 15:44

[BUUCTF]PWN——axb_2019_heap(格式化字符串，off-by-one，unlink)

运用unlink，将chunk0的地址覆写为free_hook的地址。将system地址写入fre
Angel~Yan·2023-11-14 15:11

【PWN · heap | unlink | free_hook】[SUCTF 2018 招新赛]unlink

在前期学习了unlink后，今天翻NSSCTF找到一道名为unlink的题目，尝试不看wp做。过程很顺利！前言题目对于知识点unlink还是非常裸的，很直接，思路很清晰。一、题目二、思路浅析通过对该程序的反编译，我们发现存在存储malloc得到空间地址的指针序列，存放在bss段上，同时take_note存在溢出漏洞，可以出发unlink——将指针劫持到bss段上指针序列地址。同时malloc到的指
Mr_Fmnwon·2023-11-14 15:39

[Asis CTF 2016] b00ks —— Off-By-One笔记与思考

前言：这道题做得有点痛苦......因为本地通常都很难和服务器有相同的环境，使用mmap开辟空间造成的偏移会因此而变得麻烦，并且free_hook周围很难伪造chunk，一度显然恐慌......不过本来应该很早就开始
Tokameine·2023-10-29 11:50

glibc2.35-通过tls_dtor_list劫持exit执行流程

前言glibc2.35删除了malloc_hook、free_hook以及realloc_hook，通过劫持这三个hook函数执行system已经不可行了。
合天网安实验室·2023-09-07 13:59

glibc2.35-通过tls_dtor_list劫持exit执行流程

前言glibc2.35删除了malloc_hook、free_hook以及realloc_hook，通过劫持这三个hook函数执行system已经不可行了。
蚁景网络安全·2023-09-07 11:17

ciscn_final_3题解

全开，无GOT可改，优先考虑__free_hook和__malloc_hook查看程序功能发现漏洞点image.png两个简单功能，增删，没有打印（心开始发凉addadd功能无漏洞点，每次分配后打印分配的地址
no_ones·2023-07-30 06:40

[已迁移]pwn-2021东华杯-部分[cpp1，gcc2，bg3]

cataloguecpp1（堆溢出，劫持tcache结构体后system挂free_hook，2.31）保护代码审计（c++堆管理器）addchange（漏洞点堆溢出）get（泄漏信息的内鬼函数）delete
Kersq·2023-04-18 05:03

realloc函数利用实现double free

四个功能增删改查idaedit函数realloc函数realloc()的第二个参数为0可以实现将chunkfree掉进入bin中，但是不会在全局chunk数组中删掉，可以实现doublefree，之后劫持free_hook
tbsqigongzi·2022-11-15 14:05

House of apple 一种新的glibc中IO攻击方法

前言众所周知，glibc高版本逐渐移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，ctf中
LynneHuan·2022-06-17 23:00

[BUUCTF-pwn] wdb_2020_1st_boom1

这是一个虚拟机的题，用给定的一些关键字写个c程序，然后运行得到shell师傅的方法：由于都是通过mmap生成的堆，所以跟libc是连续，计算出程序当前变量位置与free_hook和system的偏移*(
石氏是时试·2022-04-14 21:31

qwb2021-部分pwn

=baby_diaryoffbynull，堆风水造对重叠，劫持free_hook为system来getshell#!
cnitlrt·2021-06-15 17:36

内存分配钩子__malloc_hook, __reallac_hook, __free_hook的使用

mem.h#ifndef__MEM_H__#define__MEM_H__#include#includestaticvoid*(*old_malloc_hook)(size_t,constvoid*);staticvoid*(*old_realloc_hook)(void*ptr,size_tsize,constvoid*caller);staticvoid(*old_free_hook)(vo
辉hoi·2020-08-20 00:42

ciscn_2019_final_3

tcache机制的利用，通过unsorted泄露进而将堆空间开辟到libc中，写__free_hook拿到shell…expfrompwnimport*context.log_level='debug'defpause_debug
、moddemod·2020-08-19 22:28

关于利用realloc函数调整栈使onegadget可执行。

此贴主要讲述：free_hook无法劫持，劫持__malloc_hook填onegadget全部失效的情况。我们利用realloc函数调整栈的位置，使得onegadget可执行。直接上题了。
qq_39869547·2020-08-19 19:46

buuctf 强制转换无符号数溢出 任意地址读、跳转 _printf_chk free_hook jmpesp scanf输入过长触发malloc

文章目录zctf2016_note2oneshot_tjctf_2016ciscn_2019_en_3x_ctf_b0verfl0wGKCTF2020]Domozctf2016_note2本题的漏洞在这里有符号数和无符号数进行了比较，转换为无符号数，我们把size设为0，那-1就永远大于i，就可以溢出了本题可以改got表，heap_ptr的地址也可以找到，那就unlink改成这样就行，利用chun
Tower2358·2020-08-19 17:15

新春战疫公益赛(二)pwn

没看出来是我的思路就是uaf，将0x80的放入unsortbin后就会拿unsortbin里面的chunk然后不够就会再次申请chunk所以通过uaf将申请chunk指针申请到我们可以写到的chunk里面即可写free_hook
doudoudedi·2020-08-05 19:03

ciscn_2019_s_1

思路通过offbynull写key值然后unlink写bss段再次doublefree写free_hook即可拿到shellexp:frompwnimport*#p=process('.
doudoudedi·2020-08-04 17:45

noxctf2018_grocery_list&&actf_2019_message

noxctf2018_grocery_list先是观察函数发现有一个可以泄露栈地址然后通过tcacheattack打到栈上泄露libcbase然后再次写入free_hook拿到shellexp:#!
doudoudedi·2020-08-04 17:45

DASCTF6月 pwn （oooorder secret Memory_Monster_IV springboard easyheap）

oooordermalloc可以从bin里取回可以保留内容，reallocsize为0时会free这个chunk，本题就有UAF漏洞了先free然后再取回，相同的两次操作拿到heap_base,libc_base,然后uaf把free_hook
Tower2358·2020-07-27 20:02

ciscn_2019_ne_6(指针未初始化漏洞)

我们可以利用check函数来控制ptr未初始化之前的值然后构造doublefree，劫持free_hook即可。#coding:utf8frompwnimport*#sh=proc
haivk·2020-07-15 15:58

axb_2019_heap

思路格式化字符串泄露程序基址和libc基址然后unlink一个指针到bss段将free_hook写入system释放即可拿到shell(这里还要把size写上~~)orz以前写的脚本不知为啥只能打通本地了
doudoudedi·2020-07-05 06:36

攻防世界PWN之Noleak(一题学了好多知识)题解

malloc_hook、unsortedbinunlink、fastbinattack、partialwritebypassPIE首先，介绍一下malloc_hook，这是C语言提供的一个用来包装malloc的，类似还有free_hook
haivk·2020-06-21 07:12

记录一下最近几天比较有趣的几个pwn题

题目开启沙盒并且不知道flag路径时的处理方法(whuctf-shellcode)题目开启沙盒并且free_hook和malloc_hook都被禁用时的处理情况(GKCTF-pwn1)libc2.29下的
cnitlrt·2020-05-25 18:07

0ctf2017-babypwn

0ctf2017-babyheap这一道pwn题目入手，讲解pwn堆中的一些利用手法题目链接分析程序首先检查程序保护，所有的保护措施都是开启的，这意味着我们想要改写程序流程考虑从malloc_hook和free_hook
Thunder_J·2019-09-10 17:29
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他