VIP20

本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

堆利用技术异架构Pwn调试教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

堆利用基础

glibc堆管理器架构 · chunk结构 · bin链表

堆利用基础glibc

调试环境搭建

pwndbg · gef · peda安装与配置

调试环境搭建pwndbg

x86-64堆溢出

堆溢出原理 · 覆盖相邻chunk · 修改size域

x86-64堆溢出

x86-64 UAF漏洞

Use-After-Free原理 · fastbin double fre… · house of spirit

x86-64 off-by-one

空字节溢出 · off-by-one修改size · overlapping chunks

x86-64off-by-one

x86-64 tcache机制

tcache结构 · tcache poisoning · tcache dup

x86-64 fastbin attack

fastbin reverse in… · fastbin attack变种 · __malloc_hook覆写

x86-64 unsorted bin attack

unsorted bin结构 · unsorted bin attac… · 修改global_max_fast

x86-64 large bin attack

large bin结构 · large bin attack原理 · house of storm

x86-64 house of系列

house of force · house of einherjar · house of orange

File Stream Orient… · _IO_FILE结构 · vtable劫持

x86-64 堆风水

堆布局优化 · chunk排列 · 堆喷

x86-64堆风水

ARM64架构基础

ARM64寄存器 · 调用约定 · 内存布局

ARM64架构基础

ARM64堆管理器

glibc在ARM64上的适配 · chunk结构差异 · 对齐要求

ARM64堆管理器

ARM64堆溢出利用 · 覆盖chunk · ROP链构造差异

ARM64 UAF漏洞

ARM64 UAF利用 · tcache机制差异 · double free利用

ARM64 off-by-one

ARM64 off-by-one利用 · 对齐问题 · overlapping技巧

ARM64off-by-one

ARM64 tcache attack

ARM64 tcache poiso… · tcache dup · 与x86-64差异

ARM64 fastbin attack

ARM64 fastbin利用 · __free_hook覆写 · __malloc_hook覆写

ARM64 unsorted bin attack

ARM64 unsorted bin… · 地址泄露 · 劫持控制流

ARM64 ROP与堆结合

ARM64 gadget查找 · ROP链构造 · 堆与栈协同利用

MIPS架构基础

MIPS寄存器 · 调用约定 · 延迟槽

MIPS架构基础

MIPS堆管理器

MIPS glibc适配 · chunk结构 · 对齐与缓存问题

MIPS堆管理器

MIPS堆溢出利用 · ROP链构造 · gadget选择

MIPS UAF利用 · fastbin attack · 特殊限制

MIPS off-by-one

MIPS off-by-one利用 · 字节序问题 · overlapping

MIPS ROP与堆结合

MIPS gadget · 延迟槽处理 · 堆与ROP协同

AArch64 PAC与堆

Pointer Authentica… · PAC对堆利用的影响 · 绕过技术

异架构堆利用通用方法论

跨架构堆利用思路 · 调试技巧 · 常见坑点

异架构堆利用通用…跨架构堆利用思路

CTF真题异架构Pwn分析 · 从漏洞发现到利用编写全流程

综合实战CTF