Linux (x86) Exploit 开发系列教程之十一 Off-By-One 漏洞（基于堆）
Off-By-One 漏洞（基于堆） 译者：飞龙 原文：Off-By-One Vulnerability (Heap Based) 预备条件： Off-By-One 漏洞（基于栈） 理解 glibc malloc VM 配置：Fedora 20（x86） 什么是 Off-By-One 漏洞？ 在这篇...
Linux (x86) Exploit 开发系列教程之十 使用 Malloc Maleficarum 的堆溢出
使用 Malloc Maleficarum 的堆溢出 译者：飞龙 原文：Heap overflow using Malloc Maleficarum 预备条件： 理解 glibc malloc 从 2004 年末开始，glibc malloc 变得更可靠了。之后，类似 unlink 的技巧已经废弃，...
Linux (x86) Exploit 开发系列教程之九 使用 unlink 的堆溢出
使用 unlink 的堆溢出 译者：飞龙 原文：Heap overflow using unlink 预备条件： 理解 glibc malloc 这篇文章中，让我们了解如何使用 unlink 技巧成功利用堆溢出。但是在了解它之前，首先让我们看看漏洞程序： /* Heap overflow vulne...
Linux堆内存管理深入分析(上)
0 前言 近年来，漏洞挖掘越来越火，各种漏洞挖掘、利用的分析文章层出不穷。从大方向来看，主要有基于栈溢出的漏洞利用和基于堆溢出的漏洞利用两种。国内关于栈溢出的资料相对较多，这里就不累述了，但是关于堆溢出的漏洞利用资料就很少了。鄙人以为主要是堆溢出漏洞的门槛较高，需要先吃透相应操作系统的堆内...
Linux堆内存管理深入分析（下）
0 前言回顾 在上一篇文章中（链接见文章底部），详细介绍了堆内存管理中涉及到的基本概念以及相互关系，同时也着重介绍了堆中chunk分配和释放策略中使用到的隐式链表技术。通过前面的介绍，我们知道使用隐式链表来管理内存chunk总会涉及到内存的遍历，效率极低。对此glibc malloc引入了...
如何查看Linux内存中的程序所有堆的地址？
Linux c程序每次使用malloc()在堆上上分配内存，就算不释放，但是程序关闭的时候，系统会自行释放所有程序分配的堆。我想知道程序使用malloc分配的堆内存地址，记录在那里？我是否能够通过一些方法查看具体的地址？这些记录是一个什么样的形式存在（如：一张对应表？）。
Linux堆溢出漏洞利用之unlink
Linux堆溢出漏洞利用之unlink 作者：走位@阿里聚安全 0 前言 之前我们深入了解了glibc malloc的运行机制（请参看云栖社区聚安全平台博客文章），下面就让我们开始真正的堆溢出漏洞利用学习吧。说实话，写这类文章，我是比较怂的，因为我当前从事的工作跟漏洞挖掘完全无关，学习这部分知识也纯...
Linux堆内存管理深入分析（上）
Linux堆内存管理深入分析（上）
Linux堆内存管理深入分析（下）
Linux堆内存管理深入分析 (下半部) 作者@走位，阿里聚安全 0 前言回顾 在上一篇文章中，详细介绍了堆内存管理中涉及到的基本概念以及相互关系，同时也着重介绍了堆中chunk分配和释放策略中使用到的隐式链表技术。通过前面的介绍，我们知道使用隐式链表来管理内存chunk总会涉及到内存的遍历，效率极...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
