- 博客(4)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 actf_2019_babyheap题解析
再次创建一个0x10大小的堆块，会从fastbin里面拿出一个0x10大小的堆块就是index3会覆盖掉index0的地址根据malloc的分配机制，所以把函数的指针改为system把content的指针改成/bin/sh就完成了UAF漏洞利用的一个过程。struct chunk是0x10的堆结构体，content chunk是用来存放数据的。查看printf_out，发现利用点。思路创键3给堆块，大小相同，防止合并。由于是UAF漏洞先看，free。看看分配堆块的地方，看注释。mian函数分析，见注释。
2023-06-18 19:18:34
244
原创 C++远程线程注入
在一个进程中，调用CreateThread或CreateRemoteThreadEx函数，在另一个进程内创建一个线程（因为不在同一个进程中，所以叫做远程线程）。创建的线程一般为Windows API函数LoadLibrary，来加载一个动态链接库(DLL)，从而达到在另一个进程中运行自己所希望运行的代码的目的。6、CreateRemoteThread函数开启远程线程执行我们刚刚向目标进程写入的代码。1、远程线程线程注入第一步首先要获取目标注入进程的PID(可以在任务管理器中查看)
2023-02-08 18:02:20
436
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人