0x7000 · Techniques d'exploitation
Attaques FSOP : détourner un objet FILE
Les hooks partis, l'objet FILE devient la cible : un appel stdio passe par un pointeur de vtable inscriptible — corrompez-le et le prochain fwrite tombe.
Guides étiquetés: #arbitrary-write
0x7000 · Techniques d'exploitation
Bugs de chaîne de format : lecture et écriture arbitraires
Un printf(entrée_utilisateur) est une primitive de lecture/écriture complète. Fuitez avec %p, écrasez avec %n via pwntools, puis regardez -Wformat=2 et FORTIFY_SOURCE le neutraliser.
0x7000 · Techniques d'exploitation
Détourner la GOT : rediriger un appel à la libc
La liaison paresseuse laisse la GOT inscriptible : une écriture arbitraire sur une entrée transforme puts() en system() — jusqu'à ce que Full RELRO la fige.