pwn工具箱之house of spirit

最新推荐文章于 2024-02-11 13:31:42 发布

原创

最新推荐文章于 2024-02-11 13:31:42 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了House of Spirit的堆利用技术，涉及堆利用类型为释放fake chunk。利用过程中，需构造fake chunk并free，使得下次malloc时返回fake chunk。难点在于控制free内容和通过next size检查。详细讨论了next size检测的条件，强调了next size不为0的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

house of spirit

基本信息

利用种类：堆利用
堆利用种类：释放fake chunk
利用思路：通过构造fake chunk，然后使得fake chunk被free，在下一次malloc时返回fake chunk

利用难点

需要能够控制被free的内容，才能构造fake chunk
在free fake chunk的时候，libc会检查next size，也就是从当前位置开始算，加上一个chunk size后的位置是不是正常的堆大小。所以需要通过构造来满足next size的check

详细信息

关于next size的检测：

/* We might not have a lock at this point and concurrent modifications
       of system_mem might have let to a false positive.  Redo the test
       after getting the lock.  */