UAF原理及相关一道CTF

╰+哭是因爲堅強的太久メ 2023-03-01 12:49 1阅读 0赞

## 前言 ##

通过学习UAF原理及其在CTF中的应用，通过理论是实践相结合，可以更好地掌握UAF漏洞。

## UAF漏洞原理 ##

#include<stdio.h>
    #include<stdlib.h>
    
    int main()
    { 
    	char *p1, *p2;
    	p1 = p2 = NULL;
    	p1 = (char *)malloc(10);
    	if (p1 == NULL)
    	{ 
    		printf("fail to malloc p1");
    		exit(1);
    	}
    	memcpy(p1, "message1", 10);
    	printf("p1: %x, %s\n", p1, p1);
    	free(p1);
    	p2 = (char *)malloc(10);
    	{ 
    		printf("fail to malloc p1");
    		exit(1);
    	}
    	memcpy(p2, "message2",10);
    	printf("p2: %x, %s", p2, p2);
    	free(p2);
    	return 0;

上面程序的运行结果如下

p1: a92fc8, message1
    p2: a92fc8, message2

不同机器的地址是不一样的，但是都会发现p1和p2的地址是相同的。

## 相关CTF题目 ##

### 例题1 ###

[https://github.com/xerof4ks/heapwn/tree/master/rhme3][https_github.com_xerof4ks_heapwn_tree_master_rhme3]  
[https://cloud.tencent.com/developer/article/1180406][https_cloud.tencent.com_developer_article_1180406]

[https_github.com_xerof4ks_heapwn_tree_master_rhme3]: https://github.com/xerof4ks/heapwn/tree/master/rhme3
[https_cloud.tencent.com_developer_article_1180406]: https://cloud.tencent.com/developer/article/1180406

发表评论取消回复

表情：

评论列表（有 0 条评论，1人围观）

还没有评论，来说两句吧...

相关阅读

相关 syncronized底层实现原理及相关优化

syncronized底层实现原理及相关优化实现原理 Java对象头、monitor Java对象头 monitor 锁优化

逃离我推掉我的手/ 2023年03月14日 05:51/ 0 赞/ 47 阅读

相关 UAF原理及相关一道CTF

前言通过学习UAF原理及其在CTF中的应用，通过理论是实践相结合，可以更好地掌握UAF漏洞。 UAF漏洞原理 include<stdio.h>

╰+哭是因爲堅強的太久メ/ 2023年03月01日 12:49/ 0 赞/ 2 阅读

相关 hitcontraining_uaf[use after free]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

系统管理员/ 2023年02月22日 08:27/ 0 赞/ 51 阅读

相关 UAF漏洞

UAF漏洞产生原理参考链接： [https://blog.csdn.net/qq\_31481187/article/details/73612451][https_

叁歲伎倆/ 2022年11月09日 12:49/ 0 赞/ 162 阅读

相关 JSP运行原理及相关知识

JSP运行原理　　JSP本质上是一个Servlet。　　每个JSP页面在第一次被访问时，JSP引擎将它翻译成一个 Servlet源程序，接着再把这个Servle

深碍√TFBOYSˉ_/ 2022年07月13日 23:50/ 0 赞/ 219 阅读

相关 hadoop(五)、zookeeper相关功能及原理

一、zookeeper概念简介 Zookeeper是一个分布式协调服务；就是为用户的分布式应用程序提供协调服务 A、zookeeper是为别的分布式程序服务的 B、

ゝ一纸荒年。/ 2022年03月09日 15:36/ 0 赞/ 244 阅读

相关 SpringBoot启动原理及相关流程

JAVA柯尼塞克丶 2019-04-23 14:45:05 一、springboot启动原理及相关流程概览 springboot是基于spring的新型的轻量级框架，最厉害

曾经终败给现在/ 2022年02月13日 21:15/ 0 赞/ 360 阅读

相关 GAN原理及相关发展总结

转自：[http://www.sohu.com/a/143961544\_741733][http_www.sohu.com_a_143961544_741733] 导语

迷南。/ 2022年01月23日 06:07/ 0 赞/ 425 阅读

相关 CTF解题思路：数据包相关题目

一、背景在CTF赛中，有时候会接触到数据包相关的题目，这篇文章目的就是了解相关题目的解决思路。本文会长期更新下去。二、实战实战（1）：直接从数据包

超、凢脫俗/ 2021年11月02日 14:50/ 0 赞/ 635 阅读

相关 CTF相关在线工具分享

CTF刷题网站-攻防世界 > https://adworld.xctf.org.cn/ PDF在线转Word > https://app.xunjiepdf.co

╰半橙微兮°/ 2021年09月07日 06:00/ 0 赞/ 545 阅读