Aller au contenu

Guides étiquetés: #heap-exploitation

0x7000 · Techniques d'exploitation

Exploitation du tas : tcache et use-after-free

Les métadonnées du tas sont la primitive d'écriture. Un use-after-free empoisonne le tcache de la glibc pour allouer un chunk à une adresse choisie.