Unsortedbin Attack – SillyRabbit's blog

[how2heap]house_of_roman的调试

2021年11月23日2021年11月19日作者 SillyRabbit

house_of_roman 的特点是无泄漏，需要结合 unsortedbin attack。基本思路：先创 … 阅读更多

2021年9月30日作者 SillyRabbit

这题实在可惜，差这一个进线下来着，是我太拉了。还是题做少了，思路不敏感。思路： Allocate函数里可 … 阅读更多

2021年8月24日2021年8月19日作者 SillyRabbit

check 64位，全开分析常规堆块操作 create：最大16个chunk，bss段有两个表存 chu … 阅读更多

2021年10月27日2021年8月8日作者 SillyRabbit

先看一个函数 strdup() char *strdup(char *s); { size_t len = s … 阅读更多

2022年2月19日2021年7月29日作者 SillyRabbit

概念利用 Unsortedbin 的机制向目的地址写入一个较大的数值（一个指针）。利用的前提是控制 Uns … 阅读更多