house of orange学习报告

最新推荐文章于 2024-08-12 21:51:46 发布
原创 最新推荐文章于 2024-08-12 21:51:46 发布 · 896 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

house of orange

house of orange 不是什么梗，而是一道题目的名字，hitcon 2016ctf house of orange

用到的套路

  1. 溢出攻击top chunk的size，泄露libc_base和heap_base
  2. unsorted bin更改_IO_list_all值
  3. file stream oriented attack

参考博客

angleboy大佬的write-up

https://github.com/scwuaptx/CTF/blob/master/2016-writeup/hitcon/houseoforange.py
http://4ngelboy.blogspot.tw/2016/10/hitcon-ctf-qual-2016-house-of-orange.html

angleboy大佬_IO_FILE总结

http://4ngelboy.blogspot.tw/2017/11/play-with-file-structure-yet-another.html

泄露libc

虽然trunk不在末尾，但是'\0'不是r

最低0.47元/天 解锁文章

200万优质内容无限畅学
手把手写深度学习(25)：下载并清洗WebVid-10M数据集
沉迷单车的追风少年
03-29 3270
WebVid-10M是一个大型文本-视频配对数据集，时至今日，依旧是做视频理解、视频生成等任务的首选数据集。这篇博客手把手详细教大家如何下载和清洗这个数据集。
the house of orange解析
小强的博客
11-24 2315
先以这个最简单的例子举例： https://github.com/shellphish/how2heap/blob/master/house_of_orange.c 编译生成ELF文件（64位） p1 = malloc(0x400-16); 每次创建堆都是从top chunk上切割堆块，由于top chunk默认是0x21000，因为我们已经申请了0x400大小的堆，所以此时to
houseoforange_hitcon_2016（House of orange， unsorted bin attack，FSOP）
weixin_44145820的博客
04-27 1707
目录题目分析漏洞利用Exp 题目分析 只有添加，显示，编辑三个功能，没有删除 添加函数，最多只能添加四次，每次添加会依次执行malloc(0x10),malloc(name_size),calloc(8) House结构体如下 在编辑函数中，可以进行堆溢出，因为House没有把name的size保存下来 编辑次数最多为3 漏洞利用 Exp ...
House Of Orange
qq_45595732的博客
11-26 1152
House Of Orange 本质：Unsorted bin attack 和 FSOP造成的组合漏洞利用方式。 House of orange源于一道题目，有时候只用到free top chunk的题目也会被归入该类中。 glibc版本<=2.23情况 特点：不需要free操作 核心原理： 1，获取unsorted bin ​ 在_int_malloc函数中，会依次检验 fastbin、small bins、unsorted bin、large bins 是否可以满足分配要求，因为尺寸问
house of orange
inquisiter
01-20 471
house of orange 本次笔记基于看雪 看雪CTF.TSRC 2018 团队赛 第十四题 这个东西好像在新版的libc.so中不太好用，不过有点意思记录下吧。 house of orange 1.分配一个堆块 2.溢出topchunk修改size 3.申请超出size的堆，topchunk进入unsorted bin。 4.申请小于size的堆，old_top分为两块。 5. p...
House of orange
seaaseesa的博客
02-14 1821
House of orange因一道同名的题而来，它是在程序没有调用free函数的情况下利用其它漏洞结合IO_FILE来达到利用。 首先利用漏洞修改top chunk的size，然后申请一个比size大的堆，满足一定条件，这个top chunk就会被释放到unsorted bin里。 利用unsorted bin attack，将__IO_list_all指针改写为unsorted bin的头...
【PWN】House of Orange&House of Pig(待完整例题）
u014377094的博客
05-06 786
House of Orange House of Orange的利用背景在缺少free条件。为了达到free的效果，通过修改top chunk的size位，当malloc的空间大于top chunk时触发brk，使top chunk被放置在unsorted bin。 利用条件： 1.堆有 mmap 和 brk 两种分配方式，我们需要让堆以 brk 的形式拓展，之后原有的 top chunk 会被置于 unsorted bin 中。要实现 brk 拓展 top chunk，但是要实现这个目的需要绕过一.
orange2021
最新发布
02-14
另外，“House of Orange”是一种特殊的堆溢出攻击技术，它并不涉及具体的Orange Pi硬件型号而是指一种安全研究领域内针对内存管理机制的独特利用手法[^2]。 至于有关科学绘图软件Origin的学习笔记则专注于数据可视...
《Design of Computer Programs》学习笔记（2 - 1）Back of the Envelope - Lesson 2
Henry1991back的博客
02-24 1258
Back of the Envelope envelope n.信封（金山词霸） Lesson 2 视频链接： Lesson 2 - Udacity 1. 练习：Zebra Puzzle zebra n.斑马 puzzle n.难题 Zebra Puzzle - Design of Computer Programs - YouTube 补充视频中，一些不认识的词汇 ...
BUUCTF 2021-10-4 Pwn
m0_56897090的博客
10-04 537
文章目录保持手感echo分析EXPPwnme1分析EXPwdb_2018_1st_babyheap分析EXPFSOPhouseoforange_hitcon_2016分析前置知识House_of_orangeFSOPEXPzctf_2016_note3分析EXPgyctf_2020_document分析EXP动态调试复现护网杯_gettingstart分析EXPpicoctf_2018_buffer overflow 0分析EXPXCTF-Mary_Morton分析EXPEXPgift分析EXPfishin
攻防世界PWN之bufoverflow_a题解(house of orange in 2.24&house of Einherjar)
seaaseesa的博客
02-19 1077
bufoverflow_a 首先，我们检查一下程序的保护机制 然后，我们用IDA分析一下，是一个经典的增删改查的程序，然后我们看到创建堆时，前两个堆是用malloc创建，后面的堆用calloc创建，这意味着，如果要泄露libc地址，只能靠前两个堆，后面的堆从bin里取出后会清空里面的信息。 Fill功能存在一个null off by one漏洞 我们每次只能对最后创建的那个堆进...
House of Orange
yjh_fnu_ltn的博客
08-12 1102
House of Orange 的利用比较特殊，首先需要目标漏洞是堆上的漏洞但是特殊之处在于题目中不存在 free 函数或其他释放堆块的函数。我们知道一般想要利用堆漏洞，需要对堆块进行 malloc 和 free 操作，但是在 House of Orange 利用中无法使用 free 函数，因此 House of Orange 核心就是通过漏洞利用获得 free 的效果。malloc_printerr 函数：voidva_list ap;
【八芒星计划】 House of Orange
carol2358的博客
09-02 446
文章目录前言CISCN2020 nofree总结 前言 House of Orange是一种用来应对heap题中没有free的情况的方法，通过把top chunk的size改小，然后申请一个大于topchunk的size的chunk来把旧的top chunk放入bin中(可以是fastbin，也可以是unsortedbin) 使用条件有： ①可以修改topchunk的size ②伪造的 size 必须要对齐到内存页 ③size 要大于 MINSIZE(0x10) ④size 要小于之后申请的 chunk.
16.house_of_orange
06-10 356
源代码 1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <string.h> 4 5 /* 6 The House of Orange uses an overflow in the heap to corrupt the _IO_list_all...
攻防世界 进阶 houseoforange
yongbaoii的博客
03-12 810
就是house of orange 跟题目名字一摸一样。 保护 绿油油 build 备注一写顿时简单了起来。 结构分析一下。 那orange的颜色要么就是56746，要么就是0到6. see 然后呢这里56746跟30到36输出是不一样的。 upgrade 房子只能申请三个，改也只能改三次。 对修改的大小没有限制，所以就会有堆溢出。 那问题来了，怎么利用？ 他没有free函数，这就是标准的house of orange 我们总体的思路是这样的。 创建第一个house，修改top_chunk的siz
Hitcon CTF 2016 - house of orange 做题笔记
fa1c4的blog
03-31 1568
前言 深入学习pwn的高级堆利用方法, house of orange是绕不开的难关 之前已经接触了house系列题目, 不过由于心理压迫感, 所以迟迟没有开始调试house的漏洞 现在避无可避了, 于是准备集中精力突破掉house of orange 想要打过BOSS得先升级, 但是为了升级必须先打过BOSS (雾~ 分析过程 CTFhub和BUUCTF的题目有差别, 就按BUU来打吧 漏洞利用 总结 参考 ...
houseoforange_hitcon_2016
z1r0的博客
03-09 589
houseoforange_hitcon_2016 查看保护 这一题目就是使用house of orange + FSOP来解决 在edit的时候会让用户输入size，这里有一个堆溢出（笔者认为这一题还有一个考点就是逆清楚这个程序，自己增加结构体 这是笔者加的两个结构体，看成这样就行 struct Data{ Info *info; char *name } struct Info{ int price; int color; } 加了这个之后改一下堆块的类型就可以更快的清楚这个程序的结构。 回归
CTFHub[技能树]-----House of orange
saulgoodman的博客
02-10 315
House of orange也是我第一次学，边学边做题，来来回回折腾了8小时，代码检查了一遍又一遍，没问题但总是打不成功，最后百度查了一下这个是概率成功，我哭了。白白浪费了这么久时间。
堆溢出-House of orange 学习笔记(看雪论坛)
happylzs2008的专栏
01-07 1007
https://www.jianshu.com/p/4b0a73f321f9 前几天把House of orange重新学习了一下，比照着glibc malloc的源码好好分析了一下，希望做到真正做到知其然亦知其所以然,其中所做的笔记如下，可能描述上有点乱，大家将就着看一下吧。同时，我也发在了我个人博客上面 (http://blog.leanote.com/simp1e), 如果有错误的地方，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值