【Linux堆利用】House of Force

写在前面的话

其实我也是照葫芦画瓢(但学习本来就是这么一件事),首先基本的原理你的搞懂吧。具体参考CTF-WIKI,那个真的是说得非常清楚了!我也只是记录一下自己的学习笔记!

原理

首先House of Force这种利用方法,主要强调一点就是堆溢出,溢出到能够覆盖top chunk的大小,也即是size域!,这就是最基本的利用条件。

因为当我们每一次malloc(),其实都是在申请一块chunk,在物理结构上,因为我们现在能够申请的chunk的位置是在ptmalloc给我们分配的分配区里面,就在这个这个分配区里,只要总的大小没有超过当前的分配区,那么我们每一个malloc分配到的chunk就是在物理上一个接着一个的。所以问题就来了!

当我们malloc一个空间的时候,在申请到的这个chunk的后面就是top chunk,然而当我们输入的数据大小超过我们申请的范围,就会溢出到top chunk的位置。

对于top chunk来说,ptmalloc对于我们的要求就是当前top chunk的大小要满足分配给你申请的大小之后,剩下的大小还必须要达到最小chunk的要求,也就是MINSIZE + 你申请的大小 <= 当前top chunk的大小

这个只是说一下这个点,但是要做到就非常简单了,我们直接让size域非常大就解决问题了,通常我们会传入-1,因为ptmalloc的源码中对于size使用unsigned long进行强转抓换,-1转过来就是最大的数了

上面其实就做了一件事,溢出覆盖top chunk的size域非常大

接下来我们就要开始malloc()申请内存了,这里通过Linux的内存布局我们明白heap区域所处在的位置,所以要利用的话,一种是让top chunk向低地址延伸然后就跑到了我们用户程序的位置,另外一种是向高地址的话就跑到了libc区域了!

malloc(); // 改变top chunk的指针
mem = malloc();	// 实现任意地址写 向高地址或低地址都可以
*mem = "nice";

实例

向低地址移动

int main()
{
	long *ptr, *ptr1;
	ptr = malloc(0x10);
	ptr = (long *)(((long)ptr) + 24);
	*ptr = -1;
	malloc(-4120); // 减少top chunk的指针
	malloc(0x10);
}

向高地址移动

int main()
{
	long *ptr, *ptr1;
	ptr = malloc(0x10);
	ptr = (long *)(((long)ptr) + 24);
	*ptr = -1;
	malloc(140737345551056); // 增大top chunk的指针
	malloc(0x10);
}
相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页