第二次学习heap exploit，虽说走了弯路，第一次一知半解，知道为啥会走弯路，也是有价值的。
相关资料总结：
1。https://sploitfun.wordpress.com/2015/02/10/understanding-glibc-malloc/ 了解heap 内部结构
2。读ptmalloc相关堆分配代码 arena.c和malloc.c
3。中途有些代码阅读困难，可参考ptmalloc2 源代码分析 华庭(庄明强)
4。看heap exploit POC
https://github.com/shellphish/how2heap
第一次弯路主要是看ptmalloc2 源代码分析 去了，不如看源码来得直截了当。
第二次学习heap exploit，虽说走了弯路，第一次一知半解，知道为啥会走弯路，也是有价值的。 相关资料总结：...
msf exploit(psexec) > use exploit/multi/handlermsf exploi...
分析方法:全局变量位置布局: 哪些在.bss,哪些在.data,变量之间的关系哪些变量, 缓冲区, 数组,存储了哪...
由于unlink的检查,一般利用存储堆地址的地方(可能是个全局数组,全局变量或者其他下次能访问的地方)的地址-0x...
总结下在Java里面Heap和Stack分别存储数据的不同。 heap(堆)： JVM的功能：内存数据区存储数据：...
exploit-db的详情： https://www.exploit-db.com/exploits/39574...
▪ Active exploit 启动数据库，启动msf。 use exploit/windows/smb/pse...
Exploit-DB Updateshttps://www.exploit-db.com/rss.xml Pape...
漏洞发布类 http://exploit-db.comhttp://www.exploit-id.com/http...
1提权辅助工具Windows-Exploit-Suggester 1.1Windows-Exploit-Sugge...
本文标题：heap exploit总结
本文链接：https://www.haomeiwen.com/subject/itpotltx.html
网友评论