unsigned long long 溢出 乘_二进制安全之堆溢出（系列）—— unsorted bin attack

最新推荐文章于 2021-05-09 16:12:43 发布
最新推荐文章于 2021-05-09 16:12:43 发布
阅读量96 收藏
点赞数
文章标签： unsigned long long 溢出 乘
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39611754/article/details/111339606
版权
本文深入探讨了二进制安全中的堆溢出问题，特别是聚焦于unsorted bin attack。通过阐述攻击原理、展示实际效果，以及详细解析断链操作和攻击流程，文章揭示了这一技术的细节。附带的Demo和调试过程进一步帮助理解。
摘要由CSDN通过智能技术生成

db8a62da037c198925ddf8d6a13b6d01.png

本文是二进制安全之堆溢出系列的第十章节，主要介绍unsorted bin attack。

原理

  • 实现效果
只能在任意地址写入一个大数

通常在一个地址写入7f，然后配合fastbin attack使用，达到任意地址写的效果

断链操作

/* remove from unsorted list */
bck = victim->bk
unsorted_chunks (av)->bk = bck;   
bck->fd = unsorted_chunks (av); //此时fd中存放的是main_arena的地址
unsortedbin attack之后不能在遍历`unsorted bin链了，因为此时的main_arena的bk已经被我们改为target_addr，av->bk索引到的地址是一般是无法绕过check的。

因此需要提前malloc一个fastbin大小的堆块，在unsortedbin attack之前free掉它，在unsortedbin attack之后再malloc fastbin大小的堆块。

这时就能得到一个fd为main_arena地址的chunk

unsorted bin attack 流程

最低0.47元/天 解锁文章
weixin_39611754
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
unsigned long long 溢出 乘_二进制安全之堆溢出（系列）—— off by null
weixin_39813009的博客
11-30 76
本文是二进制安全之堆溢出系列的第七章节，主要介绍off by null。原理思路通过修改chunk的prev_inuse位，达到一个堆块重叠的作用流程修改下一个堆块B的size的最后一字节为0，即prev_inuse置0，size随之减小，逻辑上分为0×100的B1+0×20的B2在B2伪造一个chunk，其prev_inuse改为1，用以防止B和A发生前向合并，并在后面malloc fire时越...
unsigned char数组转成string 用16进制表示
10-13
在编程中，有时我们需要将二进制数据，如`unsigned char`数组，转换为文本格式以便于查看或传输。在这种情况下，将`unsigned char`数组转换为16进制表示的`std::string`是非常常见的需求。这通常涉及到类型转换和...
binary_vulnerability:二进制突破之栈溢出原理和利用技术，绕过安全保护技术（绕过NX，ASLR，PIE，Canary，RELRO等），格式化串行突破原理是利用技术，大量溢出漏洞原理和利用技术，glibc2 .30内存管理二进制文件深入分析，堆迭扩展（fastbin攻击，UAF，双重释放，堆重叠和扩展攻击，unlink攻击，house系列攻击）突破原理和攻破技巧
03-23
漏洞利用 二进制漏洞挖掘技术摘要 该项目是关于挖掘二进制突破的一些技术和技巧，可以理解为它是一个教材，里面包含了一些常见突破的原理和攻击方式。 由于本人水平有限，不能避免可能会在文档中出现错误，敬请原谅。 注意： 该项目版权尽属于我个人所有，这包括项目中的文档和源码，你可以下载和查看，该项目涉及的所有文档和代码仅能进行学习交流目的，但不能以下用途否则必究： 1，相关项目和文档不能被发布到网上或其他地方 2，不能用于商业目的（如复制，摘抄，或者通过部分更改复制，摘抄或用作出书，发帖，发文章等。否则后果自负！！！），违背剥削！！！
判断unsigned long long乘法溢出_二进制安全之堆溢出（系列）—— fast bin attack
weixin_39768444的博客
11-25 68
本文是二进制安全之堆溢出系列的第八章节，主要介绍fast bin attack。原理从fastbin中分配堆块的检测机制if (__builtin_expect (victim_idx != idx, 0)) //检查当前所属idx的size和target的size是否匹配 malloc_printerr ("malloc(): memory corruption (fast)"); do_che...
判断unsigned long long乘法溢出_信息安全课程17：缓冲区溢出2
weixin_39603613的博客
12-04 269
在之前所讲述的内容中，都是我们在自己的程序中自行修改的；正常情况下，没有程序员会在自己的代码中这样写——那有没有办法攻击别人正常的程序呢？攻击者怎么样能够影响到不是自己的程序的返回地址呢？以及怎么样通过攻击别人的代码来获得shell呢？并且最好是root shell呢？ 为了理解一下这个问题的难度，我们来归纳一下在之前获得shell的例子中，我们利用了哪些条件。首先，我们在程序中，写了一段调用生成...
记一次内存溢出的分析经历
java面试笔试
03-29 1197
说在前面的话朋友，你经历过部署好的服务突然内存溢出吗？你经历过没有看过Java虚拟机，来解决内存溢出的痛苦吗？你经历过一个BUG，百思不得其解，头发一根一根脱落的烦恼吗？...
bcd.rar_bcd_bcd VHDL_二进制 BCD
09-24
本话题主要关注BCD码（Binary-Coded Decimal，二进制编码的十进制）与二进制码之间的转换，特别是涉及到在VHDL中实现这种转换的逻辑电路。BCD码是一种特殊形式的二进制码，用来表示十进制数，每个十进制位用四位二...
put_unsigned_long_long.rar_Unsigned
09-23
在标题"put_unsigned_long_long.rar_Unsigned"中，"Unsigned"可能指的是这个压缩包内涉及到了无符号整数，特别是无符号长整型（unsigned long long）的处理。这种数据类型在C/C++语言中，可以存储非常大的正整数，不...
c design_C语言_格雷码二进制_
10-01
在C语言中，我们经常会遇到各种数据表示和转换的问题，其中一种特殊的二进制表示法就是格雷码（Gray Code）。 格雷码，又称为格雷编码，是一种非递增的二进制码，它的主要特点是相邻两个数值之间仅有一位不同。这种...
利用C/C++二进制读写png文件的方法示例
12-26
二进制文件不是以ASCII代码存放数据的，它将内存中数据存储形式不加转换地传送到磁盘文件，因此它又称为内存数据的映像文件。因为文件中的信息不是字符数据，而是字节中的二进制形式的信息，因此它又称为字节文件。 ...
[二进制安全]经典栈溢出(stack_example)
「鸿渐之翼」的博客
05-09 1293
栈溢出介绍栈溢出实战扩展： Linux系统保护机制 很多读者朋友在问这篇文章里的checksec是什么工具？这里先解释下，我们用的平台是Linux系统，checksec是一个叫做pwntools包含的工具，如果不清楚如何搭建平台复现此实验，可以参考这篇文章 二进制安全：实验环境搭建之pwntools安装：利用国内源提速下载pip安装各式各样的库（安装pwn库全程指导） 栈溢出实验程序： #include <stdio.h> #include <string.h> void suc..
判断unsigned long long乘法溢出_记一次内存溢出的分析经历
weixin_39912163的博客
12-05 299
背景：有一个项目做一个系统，分客户端和服务端，客户端用c++写的，用来收集信息然后传给服务端（客户端的数量还是比较多的，正常的有几千个），服务端用Java写的（带管理页面），属于RPC模式，中间的通信框架使用的是thrift。thrift很多优点就不多说了，它是facebook的开源的rpc框架，主要是它能够跨语言，序列化速度快，但是他有个不讨喜的地方就是它必须用自己IDL来定义接口thrift版...
二进制安全：经典栈溢出手法笔记总结
「鸿渐之翼」的博客
05-09 309
二进制安全基础概念 应用程序内存空间布局 Linux x86的ELF内存布局： 高1GB空间是内核所使用并由所有用户态应用程序共享的。 栈自底向上增长，尺寸动态变化，默认临界大小是8M。 Stack和mmap间有个随机偏移量用于防止栈溢出污染mmap。 Mappings区间主要布置动态链接库。 默认进程堆自顶向下增长。 0x08048000开始的低地址映射ELF各个节区成段。 Linux 2.6.7内核以前mmap方向相反 X64的mmap方向也相反 经典栈溢出手法的应运而生 追溯到1996年著名的黑客杂志
Unsorted Bin Attack
qq_45595732的博客
11-26 437
Unsorted Bin Attack Unsorted Bin Attack 被利用的前提 -------------控制 Unsorted Bin Chunk 的 bk 指针。 Unsorted Bin Attack 可以达到的效果 -------------实现修改任意地址值为一个较大的数值。 Unsorted bin的来源 1，当一个较大的 chunk 被分割成两半后，如果剩下的部分大于MINSIZE，就会被放到 unsorted bin 中。 2，释放一个不属于 fast bin
unsorted bin attack
abelxu
11-17 371
0x01 unsorted bin 基本来源 当一个较大的 chunk 被分割成两半后，如果剩下的部分大于 MINSIZE，就会被放到 unsorted bin 中。 释放一个不属于 fast bin 的 chunk，并且该 chunk 不和 top chunk 紧邻时，该 chunk 会被首先放到 unsorted bin 中。 当进行 malloc_consolidate 时，可能会把合并后的 chunk 放到 unsorted bin 中，如果不是和 top chunk 近邻的话。 基本使用情况
判断unsigned long long乘法溢出_什么是缓冲区溢出攻击？
weixin_39826809的博客
12-03 343
黑客笔记 本期live互动、答疑相关问题归档：Buffer Overflow Vulnerability Lab实验目的:掌握缓冲区溢出漏洞原理。缓冲区溢出定义：程序企图在预分配的缓冲区之外写数据。漏洞危害：用于更改程序执行流，控制函数返回值，执行任意代码。漏洞产生原因：不可避免，由于程序存储数据（buffer）和程序（return address）都在栈上，当存储数据覆盖了控制数据，就会发生缓冲...
Python 的整数与 Numpy 的数据溢出
Python猫
09-10 1471
????“Python猫” ，一个值得加星标的公众号某位 A 同学发了我一张截图，问为何结果中出现了负数？看了图，我第一感觉就是数据溢出了。数据超出能表示的最大值，就会出现奇...
好好说话之Unsorted Bin Attack
hollk’s blog
01-15 3722
Unsorted Bin Attack很简单，序言就不多说了，直接看本文讲解就好，抓紧时间把wiki写完，我要去搞IOT固件分析了！！！！
unsortedbin attack的一些记录
xieyichensss的博客
04-26 128
写于2021.4.26 0：17 仅对自己的学习做一波总结和程序调试 首先编写一个程序 #include<stdio.h> #include<malloc.h> #include<unistd.h> #include<string.h> int main() { int size = 0x100; char p = malloc(size); printf("%p\n",p); free（p）; (long)(p+8) = 0x601100; char *r=
unsigned long转二进制
最新发布
06-07
将 unsigned long 类型的数先转换为十进制字符串，再将十进制字符串转换为二进制字符串即可。以下是一个 C++ 示例代码： ```c++ #include <iostream> #include <bitset> int main() { unsigned long num = 123456789UL; // 待转换的 unsigned long 类型的数 std::string binary_str = std::bitset<sizeof(unsigned long) * 8>(num).to_string(); std::cout << binary_str << std::endl; return 0; } ``` 上述代码中，使用 std::bitset 将 unsigned long 类型的数转换为二进制字符串，其中 `sizeof(unsigned long) * 8` 表示 unsigned long 类型的数的二进制位数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值