漏洞利用—堆喷

1.堆喷的原理主要在于申请大量内存，直到跨过0x0C0C0C0C地址为止。
0x0C0C0C0C地址的总长为19210241024大小。所以只要申请的内存超过200MB，即可将0x0C0C0C0C地址包含在我们自己的内存之中。

2.当0x0C0C0C0C地址被包含在我们申请的堆中时，我们就可以将栈溢出的返回地址覆盖为0x0C0C0C0C。
3.此时发生溢出后，系统的eip就会去执行0x0C0C0C0C处的代码。而此时，我们的最终目的是执行shellcode代码。执行0x0C0C0C0C是不可能刚好命中shellcode代码的。所以我们需要将堆的无用内容全部填充为0x0C0C0C0C数据，然后再将shellcode代码复制到最末尾。这样再执行0x0C0C0C0C处指令时就会出现下面的情况。

这些指令全都是些无意义指令，所以会一直向下执行，直到执行shellcode为止。而这些无意义的指令就被称为滑块。如下图：

4.如果仅仅是上面这样的方式，等执行到shellcode都不知道什么时候了，而且中途也可能发生各种异常。于是我们可以将整个过程进行切片，将200MB的内存划分为200份，然后每一份的末尾都包含一个shellcode。这样就会大大减少滑块数量。

5.像这样的一种机制就称为堆喷。而且他的影响不仅仅是栈返回地址覆盖。同样也会影响到其他的指令。因为堆的地址范围极大，如果其他指令也可能会意外引用到堆中的地址，那么同样会执行到shellcode代码。所以这种堆喷非常暴力，而且也能大大增加漏洞利用概率。