-
-
[原创][原创]分享几篇本人写的关于堆漏洞原理和攻击技术的文章
-
发表于: 2019-12-17 15:49
-
|
|
|---|---|
|
|
|
|
|
|
|
|
哈哈，这都被你发现了， unlink这个课题暂时有些异议，后续会补上 |
|
|
|
|
|
期待你把后面的补全啊，这样的文档意义非常大！ |
|
|
|
|
|
首先你需要确定你测试环境的libc的版本，libc2.30应该是glibc最新版本，我的glibc内存管理源码分析是基于2.30的，其次在linux系统上加载libc不是libc2.30这样的形式加载的，一般都是链接文件如libc.so.6这样，再次加载libc成几个段由加载器决定，你需要掌握加载原理（ld.so)，源码也在glibc中。 |
|
|
|
|
|
|
|
|
此项目已经重新被打开，github地址变更为：c6fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6&6L8r3y4S2L8X3N6W2L8q4)9J5c8X3u0A6L8X3q4J5P5g2)9#2k6Y4k6#2L8r3&6W2M7X3q4T1K9h3I4A6N6s2V1`. 该项目包含栈溢出漏洞、格式化字符串、整数溢出、glibc2.30内存管理源码分析、堆漏洞 大家可以继续预览学习，相关项目和文档仅用于学习，用于线下学习，但是相关项目和文档不能被发布到网上或其他地方，否则必究。
最后于 2020-1-6 10:05
被angelToms编辑
，原因：
|
|
|
|
|
|
由于篇幅太大，图片太多，在看雪论坛发布起来实在困难；最初却有发布到看雪，但是发现有时候20分钟还在排版修正，上传不上，简单的文章会往看雪上发；为方便大家交流学习改放在github上，请见谅！ |
