티스토리 뷰

Pwnable/정리

house of force

xxvd 2018. 11. 1. 17:13

house of force가 가능하려면 

1. heap overflow가 일어나 top chunk를 overwrite 할 수 있어야 하고

2. 원하는 만큼 malloc이 가능해야 한다.

3. 그리고 malloc할 때 원하는 값을 쓸 수 있어야한다.


house of force를 이용한 공격방법을 생각해보면

첫번째 malloc을 한 chunk에서 heap overflow가 일어나 top chunk를 overwrite 할 수 있어야하고

두번째 malloc을 할 때 malloc size를 임의로 조정할 수 있어야한다

그리고 세번째 malloc을 할 때 자신이 원하는 값을 chunk에 쓸 수 있어야한다.


//2019-02-19 hof 를 더불어 unsorted bin attack이나 fastbin duplicate 문제 풀어봤는데 라업은 귀찮아서 안썻다. 나중에 써야지

'Pwnable > 정리' 카테고리의 다른 글

mov lea 차이  (0) 2018.10.10
libcblukat  (0) 2018.08.25
main 심볼이 없는 경우  (0) 2018.08.13
rop 이해하기 좋은 문서  (0) 2018.08.04
one shot gadget  (0) 2018.08.03
댓글
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
TAG
more
«   2024/05   »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
글 보관함