glibc2.35

glibc2.35-通过tls_dtor_list劫持exit执行流程

前言glibc2.35删除了malloc_hook、free_hook以及realloc_hook，通过劫持这三个hook函数执行system已经不可行了。
合天网安实验室·2023-09-07 13:59

glibc2.35-通过tls_dtor_list劫持exit执行流程

前言glibc2.35删除了malloc_hook、free_hook以及realloc_hook，通过劫持这三个hook函数执行system已经不可行了。
蚁景网络安全·2023-09-07 11:17

Unsafe Unlink：unlink利用

Author：cxingDate：2023年5月12日GLIBC2.35中的Unlink众所周知，glibc的堆管理器主要用链表结构维护chunk，特别的对于bins中双向链表的脱链操作叫做unlink
AIwenIPgeolocation·2023-06-14 02:43
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他