堆溢出 Chunk Extend

在CTF（Capture The Flag）竞赛中，堆溢出攻击是利用软件在动态内存管理上的漏洞，尤其是glibc的堆管理器中的错误。Chunk Extend是一种堆溢出技术，它利用了glibc堆管理中chunk（内存块）的结构和操作中的漏洞，特别是当程序试图扩展已分配的内存块时。

Chunk Extend 概述

glibc堆管理器将内存分割成不同的chunk，每个chunk包含用户数据区和元数据区。元数据区包含关于chunk的信息，如大小和是否已分配。当一个程序请求更多内存时，堆管理器会尝试找到合适大小的chunk来满足需求。

Chunk Extend 攻击原理

在Chunk Extend攻击中，攻击者通过控制的内存溢出来修改chunk的大小信息，使堆管理器认为该chunk比实际更大。这样，当攻击者请求扩展该chunk时，堆管理器会尝试分配更多的内存给这个chunk，而实际上这部分额外的内存可能是属于相邻chunk或者堆的其他部分的。这样，攻击者就可以访问或写入不应访问的内存区域。

攻击步骤

1. 初始化：分配几个相邻的chunk，通常包括目标chunk和一个紧邻其后的chunk。
2. 溢出准备：通过某种方式溢出目标chunk，使得能够修改其大小字段。这通常涉及向chunk中写入超过其分配大小的数据。
3. 修改大小字段：利用溢出，攻击者修改目标chunk的大小字段，使其看起来比实际大。
4. 请求扩展：向堆管理器请求扩展目标chunk。由于修改了大小字段，堆管理器会认为有足够的空间可供扩展，从而覆盖了相邻的内存。
5. 控制内存：通过这种方式，攻击者现在可以控制额外的内存区域，这可以用来泄露敏感信息、篡改数据结构或执行任意代码。

防御措施

glibc和现代操作系统提供了多种防御机制来防止这类攻击，包括：

• ASLR（Address Space Layout Randomization）：随机化内存布局，使得预测特定地址更加困难。
• Canaries：在堆块之间插入特殊的值，用于检测缓冲区溢出。
• DEP（Data Execution Prevention）：防止数据段执行代码，阻止执行恶意代码。
• UAF（Use After Free）防御：检测并防止使用已经被释放的内存。