티스토리 뷰
house of force가 가능하려면
1. heap overflow가 일어나 top chunk를 overwrite 할 수 있어야 하고
2. 원하는 만큼 malloc이 가능해야 한다.
3. 그리고 malloc할 때 원하는 값을 쓸 수 있어야한다.
house of force를 이용한 공격방법을 생각해보면
첫번째 malloc을 한 chunk에서 heap overflow가 일어나 top chunk를 overwrite 할 수 있어야하고
두번째 malloc을 할 때 malloc size를 임의로 조정할 수 있어야한다
그리고 세번째 malloc을 할 때 자신이 원하는 값을 chunk에 쓸 수 있어야한다.
//2019-02-19 hof 를 더불어 unsorted bin attack이나 fastbin duplicate 문제 풀어봤는데 라업은 귀찮아서 안썻다. 나중에 써야지
'Pwnable > 정리' 카테고리의 다른 글
mov lea 차이 (0) | 2018.10.10 |
---|---|
libcblukat (0) | 2018.08.25 |
main 심볼이 없는 경우 (0) | 2018.08.13 |
rop 이해하기 좋은 문서 (0) | 2018.08.04 |
one shot gadget (0) | 2018.08.03 |
댓글