| ID: | 11934 |
|---|---|
| 标题: | [HZNUCTF 2023 final]mheap |
| 描述: | ubuntu:20.04 |
| 类型: | UAF |
| 网站: | NSSCTF |
| 题目链接: | https://www.nssctf.cn/problem/3610 |
| 赛事: | HZNUCTF |
| 年度: | 2023 |
| Flag值: | 无 |
| writeup: |
验证后的网址 HZNUCTF 2023 final mheap题的解题过程涉及通过分析自定义堆管理器发现后门和UAF漏洞,利用单链表FIFO机制泄露堆地址并修改关键堆块实现攻击,最终通过构造Exploit代码完成利用。完整过程及代码详见 1 https://blog.csdn.net/qq_62172019/article/details/131922277 |