Heap overflow

想知道嗎？ 2020/11/19
Jeff
1/1/2021
0

 簡單介紹記憶體分層
 Stack & Heap
 介紹 Stack
 介紹 Heap
 Demo
 Exploits.com VM
 GOT
 Lazy binding
1/1/2021 1

1/1/2021 2
 Stack -> 區域變數
 Heap
 Bss -> 未初始化全域變數
 Data -> 已初始化全域變數
 Text
 …

1/1/2021 3
 Stack -> 區域變數
 Heap
 Bss -> 未初始化全域變數
 Data -> 已初始化全域變數
 Text
 …
https://manybutfinite.com/post/anatomy-of-a-program-in-memory/

1/1/2021 5
Push
Pop
資料結構
LIFO

1/1/2021 6
malloc()
動態記憶體分配
Why malloc? -> 更有
效率分配記憶體空間
free()
釋放記憶體空間
https://gribblelab.org/CBootCamp/7_Memory_Stack_vs_Heap.html

已
1/1/2021 9
liveoverflow
0x10 = 16 byte

1/1/2021 11
liveoverflow
更新到空的記憶體指標往前找已使用空間(向前減 4 byte)

1/1/2021 13
https://exploit-exercises.lains.space/

1/1/2021 15
liveoverflow
i1 -> name = [0x804a08 + 0x4]

1/1/2021 17
使用 GDB 黑箱測試
Heap Overflow
Heap 成功原因？

1/1/2021 18
Bamboofox frozenkp

1/1/2021 19
Bamboofox frozenkp

1/1/2021 20
Bamboofox frozenkp

1/1/2021 21
Heap Explotation 博大精深XD
不是直接攻擊 Heap
而是透過更改 GOT 而控制 EIP，執行想要的func

Recommended