堆利用

cover

堆利用系列之开篇

堆利用这块内容相对独立但是类型较多，希望本系列文章能够让读者掌握堆利用的一些通用方法，建立堆利用的基本知识体系。

pickhole
2021-06-09 15:30:02

679695次阅读

cover

How2Heap堆利用学习笔记（二）

这次将介绍如何利用malloc中的consolidate机制来实现double free。本文会涉及一些源代码，如有解释错误，恳请各位大神指正。

Migraine殇
2019-11-25 11:30:54

1188563次阅读

cover

XMAN2018选拔赛之NoLeak

XMAN2018选拔赛

这道题没有printf之类的函数可以输出堆块内容，不存在地址泄露，当时没有任何思路，赛后经大佬指点得知使用了House of Roman的技巧。House of Roman技巧是利用局部写（低12bits）来减少随机性进而爆破出地址。

极目楚天舒
2018-07-24 17:00:38

226809次阅读 1