堆溢出 HITCON Trainging lab13

最新推荐文章于 2024-01-24 13:56:34 发布

winterze

最新推荐文章于 2024-01-24 13:56:34 发布

阅读量297

点赞数

分类专栏： ctf pwn 文章标签：信息安全

本文链接：https://blog.youkuaiyun.com/weixin_42261208/article/details/105473986

版权

这篇博客详细介绍了堆溢出漏洞，特别是通过HITCON Training lab13进行实践。文章首先分析了程序的64位保护机制，指出在自定义堆分配器中存在长度未检查的漏洞和off-by-one错误。接着，作者讨论了如何利用这些漏洞，包括覆盖chunk大小字段以构造伪造chunk，以及通过chunk overlap修改关键指针。最后，作者表达了对堆漏洞利用的挑战感，并推荐了一篇相关博客。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

chunk-extend学习，一个友好的题目，下载地址

0x00 程序分析

基本信息

[*] '/home/ububtu/ctf/pwn/heapcreator'
    Arch:     amd64-64-little
    RELRO:    Partial RELRO
    Stack:    Canary found
    NX:       NX enabled
    PIE:      No PIE (0x400000)

64位elf，开启了Canary和NX保护

分析main函数，大概是一个自定义的堆分配器，每个堆主要有两个成员：大小与内容指针

在这里插入图片描述

创建堆，根据用户输入的长度，申请对应内存空间，并利用 read 读取指定长度内容。这里长度没有进行检测，当长度为负数时，会出现任意长度堆溢出的漏洞。当然，前提是可以进行 malloc。此外，这里读取之后并没有设置 NULL。
编辑堆，根据指定的索引以及之前存储的堆的大小读取指定内容，但是这里读入的长度会比之前大 1，所以会存在 o