堆溢出 unlink

在CTF（Capture The Flag）竞赛中，unlink攻击是一种利用glibc堆管理器中free函数的实现漏洞进行的攻击。这种攻击的目标是控制堆中内存块的双向链表，从而允许攻击者修改或控制程序的状态。unlink攻击主要关注的是堆中的free操作如何处理内存块的链接。

glibc堆管理器中的双向链表

在glibc堆管理器中，自由内存块被组织成双向链表，每个块都包含了前驱和后继块的指针。当一个块被free时，堆管理器会更新这个块的前驱和后继块的链接，以便于未来的分配。如果释放的块与其前驱或后继块大小相加不超过MINSIZE（最小块大小），那么这两个块将会被合并为一个更大的块。

unlink攻击原理

unlink攻击的核心是利用free函数的实现，特别是在处理合并相邻块时的行为。当一个块被释放时，堆管理器会检查这个块的前驱和后继块是否也被释放，如果是，那么这三个块将被合并成一个更大的自由块。但是，如果攻击者能够控制一个块的前驱或后继块的指针，那么他们可以将这些指针指向任何地方，包括指向程序的关键数据或控制流信息。

攻击步骤

1. 初始化：分配一系列的内存块，确保它们相邻并且可以被释放和重用。
2. 控制指针：通过某种形式的溢出（通常是堆溢出），修改一个块的前驱或后继指针，使其指向攻击者选择的位置。
3. 释放块：释放被控制的块，触发free函数的合并逻辑，此时堆管理器会根据被修改的指针来更新链表。
4. 控制程序：通过控制指针，攻击者可以使堆管理器误认为某些关键数据或控制流信息已被释放，从而能够修改或控制这些信息。