利用_IO_2_1_stdout_泄露libc

利用 _IO_2_1_stdout_泄露libc

感觉现在打stdout也比较常见了，遇见了就学一下。一般来说是需要爆破的，而且因为不同版本ASLR的不同，成功的可能性也有所不同。ubuntu16下是1/16，18下是1/4096。如果只能爆破的话最好用try-except语句。

展开全文 >>

Large Bin Attack

Large Bin

  • chunk size>0x400(0x40个机器字长)

  • large bin链表的个数为63个，被分为6组。每个bin里的chunk大小不用相等，但是在一定范围内。这也导致了LB chunk 与其他chunk的些许不同。

  • LIFO双链表

展开全文 >>

SROP

SROP

Principle

sigreturn是一个系统调用，在类 unix 系统发生 signal 的时候会被间接地调用。

当软中断发生，原进程挂起，进入内核态。内核保存进程的上下文，将寄存器、signal信息以及指向 sigreturn 的系统调用地址 压入栈中。然后由 signal handler 处理相应的 signal ，执行完后执行 sigreturn。

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

江南大学通信工程在读本科生；江南大学信息安全俱乐部19级成员、现任俱乐部负责人；SU现役成员