堆溢出 House of EinherjarHouse of spiritHouse of romanHouse of orangeHouse of LoreHouse of Force

在CTF（Capture The Flag）竞赛中，堆溢出攻击常常涉及利用glibc堆管理器的各种漏洞和特性。"House of..."这一系列的技术名称来源于《Game of Thrones》中的贵族家族名，但在这里，它们指的是利用glibc堆管理中特定漏洞的不同方法。下面是对其中一些技术的概述：

House of Einherjar

House of Einherjar攻击利用了glibc堆管理中tcache机制的漏洞。tcache是glibc 2.26及更高版本引入的一种快速缓存机制，用于加速小块内存的分配和释放。攻击者可以利用tcache的特性，通过一系列的分配、释放和再分配，控制tcache的布局，从而实现对内存的控制或泄露。

House of Spirit

House of Spirit通常是指利用glibc堆管理器中fastbin的特性来进行攻击。它可能涉及通过控制fastbin中chunk的布局和释放顺序，来达到对特定内存位置的控制。尽管具体的攻击细节可能会有所不同，但目标通常是利用fastbin的特殊性质来实现内存控制。

House of Roman

House of Roman攻击可能涉及对大型内存块的管理，尤其是如何利用largebin中的chunk进行攻击。由于largebin的管理机制较为复杂，攻击者可能需要对glibc堆管理器有深入的了解才能成功利用。

House of Orange

House of Orange可能指的是利用glibc堆管理器中的某个具体漏洞，但由于这个术语并不像其他House of...那样广为人知，它的具体含义可能随时间和CTF竞赛的变化而变化。它可能涉及对堆管理器的特定版本或配置的攻击。

House of Lore

House of Lore可能是指对glibc堆管理器的深入理解和利用，包括对各种堆漏洞的综合应用，以及对堆管理器内部工作原理的深入挖掘。它强调的是对堆攻击技术的全面掌握和创新应用。

House of Force

House of Force可能指的是利用glibc堆管理器中的强制释放或特定的释放条件，来控制内存布局或执行特定的操作。这可能涉及对释放逻辑的深度理解，以及如何通过控制释放顺序来实现攻击目的。

House of Rabbit

House of Rabbit可能是指利用glibc堆管理器中与快速分配和释放相关联的漏洞。这个名称可能强调了快速操作和对堆管理器瞬态状态的利用，以达到攻击目的。