if (__builtin_expect (fd->bk != p || bk->fd != p, 0))
malloc_printerr (check_action,
"corrupted double-linked list
", p);
這個就是所謂的堆指標的check。
fd其實就是p->fd
bk其實就是p->bk
就是說：p->fd->bk=p
p->bk->fd=p
就是做這麼乙個驗證。
這個驗證找乙個指向堆的指標就可以繞過，但是要知道指標變數的位址，否則就是白扯。
為了觸發unlink，需要偽造乙個（2個）新塊才行。其實就是
偽造的空塊|偽造的使用中的塊
釋放使用中的偽造塊就會造成偽造的空塊呼叫unlink，因為這個觸發了空塊合併機制。
怎麼指定的前塊為空呢？
1.當前的prve_size有值，就是不為零
2.第三個flag為0，表示前塊為空
pwn gets 漏洞的利用
其實做pwn題是有一段時間了 但是因為複習以及學習驅動 所以沒有什麼時間寫部落格 然後這一次寫乙個pwn的題 這個題 還是很簡單的 先用ida 看一下 發現了 我們這個題 有明顯的利用漏洞 gets 然後 我們發現了 有srand 是要確定隨機種子 那麼 如果 我們 把這個種子 給覆蓋掉 那麼我們就...
Dedecms getip 的漏洞利用
flyh4t在非安全發布了dedecms getip 的注射漏洞，漏洞本身的成因沒什麼好說的老掉牙的x forwarded for的問題，我想這個漏洞很多人都找到了，不過這個漏洞的利用有個地方還是可以說說的，可以直接得到shell 在使用者登陸後把使用者資訊寫如了快取 include inc mem...
LFI 漏洞的利用
參考鏈結1 參考鏈結2 得到指令碼後，我們需要修改指令碼中的攻擊載荷,使用命令locate php reverse定位可用的php載荷位置 lfireq get browse.php?file s我們需要定位到日誌檔案的位置，這裡以apache為例，通過google我們可以知道配置檔案一般在 usr...