pwn入门08---堆利用之uaf

use_after_free

原理

简单的说，Use After Free 就是其字面所表达的意思，当一个内存块被释放之后再次被使用。但是其实这里有以下几种情况：

• 内存块被释放后，其对应的指针被设置为 NULL ， 然后再次使用，自然程序会崩溃。
• 内存块被释放后，其对应的指针没有被设置为 NULL ，然后在它下一次被使用之前，没有代码对这块内存块进行修改，那么程序很有可能可以正常运转。
• 内存块被释放后，其对应的指针没有被设置为 NULL，但是在它下一次使用之前，有代码对这块内存进行了修改，那么当程序再次使用这块内存时，就很有可能会出现奇怪的问题。

而我们一般所指的 Use After Free 漏洞主要是后两种。此外，我们一般称被释放后没有被设置为 NULL 的内存指针为 dangling pointer。

HITCON-training lab 10 hacknote

程序源码：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

struct note {
   
  void (*printnote)();
  char *content;
};

struct note *notelist[5];
int count = 0;

void print_note_content(struct note *this) {
    puts(this->content); }
void add_note() {
   
  int i;
  char buf[8];
  int size;
  if (count > 5) {
   
    puts("Full");
    return;
  }
  for (i = 0; i < 5; i++) {
   
    if (!notelist[i]) {
   
      notelist[i] = (struct note *)malloc(sizeof(struct note));
      if (!notelist[i]) {
   
        puts("Alloca Error")