2019年8月 – Ex个人博客

printf 成链攻击

printf 成链攻击在某些情况下，可以达到任意地址读写的目的，其威力不可小觑。

写这篇文章的灵感来自：https://xz.aliyun.com/t/5944#toc-13 。

在ctf比赛中，或者真实的环境下，有时程序并不能泄露出 libc 地址，对于 32 位的程序还有爆破的可能性，但是 64 位的几率则太小了，这时就需要额外的一种泄露信息的机制————_IO_2_1_stdout_。

不算很难的比赛，但就是拿不到好成绩。值得反思。

原先只听过 win pwn 这个概念，这次尝试着做了一下，发现 Windows pwn 和 Linux pw 利用起来都差不多，差别就在于：对于 win pwn 的工具太少了。

原先从没见过，所以这里分开来写。靶机环境是glibc-2.23，该程序漏洞十分依赖其对应的libc。

下面我介绍几种在 glibc-2.29 中增加的防护机制，由于本人才疏学浅，可能仅是冰山一角。

在了解内核之前，先要会编译、调试内核。