本文介绍了一种通过利用smallbin和mmap机制获取libc基址的方法，这对于解决useafterfree等内存漏洞至关重要。文章详细展示了如何通过特定的malloc和free操作，结合打印指针值来计算libc基址，以及当无法直接获取elf基址时，如何通过已知的libc基址调整so库的symbol指向onegadget地址。
遇到use after free之类的漏洞时，利用small bin可以获取libc的基址，类似这种格式
p1=malloc(200);
p2=malloc(200);
free(p1);
print(*(unsigned long long*)p1);
然后算一下偏移即可。
或者申请一大片的内存来触发mmap，mmap 分配的内存与 libc 之间存在固定的偏移。
p1=malloc(0x21000);
print(p1)
无法获取elf基址时，可以通过获取的libc基址修改so库的symbol为one gadget地址
libc = ELF('/lib/x86_64-linux-gnu/libc.so.6')
libc.symbols["__free_hook"]
扫一扫
2106
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
