분류 전체보기

[Dreamhack] STB-lsExecutor write-up

보호되어 있는 글입니다.

[Dreamhack] Bunker Rush write-up

보호되어 있는 글입니다.

[Dreamhack] mining game write-up

보호되어 있는 글입니다.

[Dreamhack][CTF Season 5] Fast Growing Cat write-up

보호되어 있는 글입니다.

[how2heap] Fastbin dup into stack (glibc 2.35)

https://github.com/shellphish/how2heap/blob/master/glibc_2.35/fastbin_dup_into_stack.c #include #include #include int main(){ fprintf(stderr, "이 파일은 calloc을 속이는 방법으로 fastbin_dup.c를 확장합니다.\n" "(이 경우 스택에 제어된 위치를 가리키는 포인터를 반환합니다).\n"); fprintf(stderr,"먼저 tcache를 채웁니다.\n"); void *ptrs[7]; for (int i=0; i> 12) ^ ptr; /*취약점*/ fprintf(stderr, "3번째 calloc(1,8): %p, 스택 주소를 free list에 넣음\n", calloc..