off by one

Dawn不懂代码

于 2022-04-09 22:01:24 发布

阅读量387

点赞数 1

分类专栏： pwn 文章标签： pwn

本文链接：https://blog.csdn.net/qq_52126646/article/details/124069097

版权

off by one漏洞是指程序写入缓冲区时超出边界一个字节，常见于循环计数错误或字符串长度判断不当。null off by one是特定类型，涉及写入NULL字节。利用这类漏洞可实现堆交叉、unlink等。本文通过babyheap实例解释漏洞利用，包括堆对齐、one_gadget利用，并给出了exploit的思路。

摘要由CSDN通过智能技术生成

off by one

感谢hollk师傅

参考:好好说话之off-by-one_hollk的博客-CSDN博客

yichen的信安知识库 · 语雀 (yuque.com)

攻防世界PWN之Babyheap(null off by one)题解_ha1vk的博客-CSDN博客

什么是off by one

指程序向缓冲区中写入时，写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节。

off-by-one这种漏洞的形成和整形溢出很相似，往往都是由于对边界的检查不够严谨，当然也不排除和写入的size正好就只多了一个字节的情况，边界验证不严谨通常有两种情况：

使用循环语句向堆块中写入数据时，循环的次数设置错误，导致多谢了一个字节，后面会举例讲解
对字符串长度判断有误

数组

//gcc -g 1.c
int my_gets(char *ptr,int size)
{
   
    int i;
    for(i=0;i<=size;i++)
    {
   
        ptr[i]=getchar();
    }
    return i;
}
int main()
{
   
    void *chunk1,*chunk2;
    chunk1=malloc(16);
    chunk2=malloc(16);
    puts("Get Input:");
    my_gets(chunk1,16);
    return 0;
}

字符串

//gcc -g 2.c
int main(void)
{
   
    char buffer[40]="";
    void *chunk1;
    chunk1=malloc(24);
    puts("Get Input");
    gets(buffer);
    if(strlen(buffer)==24)
    {
   
        strcpy(chunk1,buffer);
    }
    return 0;

}