mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-23 13:13:41 +00:00
47 lines
3.4 KiB
Markdown
47 lines
3.4 KiB
Markdown
|
# Use After Free
|
|||
|
|
|
|||
|
|
<details>
|
|||
|
|
|
|||
|
|
<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS红队专家）</strong></a><strong>！</strong></summary>
|
|||
|
|
|
|||
|
|
支持HackTricks的其他方式：
|
|||
|
|
|
|||
|
|
* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
|
|||
|
|
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
|
|||
|
|
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)
|
|||
|
|
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我们 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**。**
|
|||
|
|
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
|
|||
|
|
|
|||
|
|
</details>
|
|||
|
|
|
|||
|
|
## 基本信息
|
|||
|
|
|
|||
|
|
正如名称所示，当程序为一个对象在堆中**分配一些空间**，在那里**写入**一些信息，然后**释放**它，因为它不再需要，然后**再次访问**它时，就会发生这种漏洞。
|
|||
|
|
|
|||
|
|
问题在于当**访问已释放的内存**时，这是不违法的（不会有错误）。因此，如果程序（或攻击者）设法**分配已释放的内存并存储任意数据**，当从初始指针访问已释放的内存时，**数据将被覆盖**，从而导致一个**取决于原始存储的数据敏感性的漏洞**（如果原始存储的是将要被调用的函数的指针，攻击者可能会控制它）。
|
|||
|
|
|
|||
|
|
### 首次适配攻击
|
|||
|
|
|
|||
|
|
首次适配攻击针对某些内存分配器（如glibc）管理已释放内存的方式。当释放一块内存时，它会被添加到列表中，新的内存请求会从列表的末尾获取。攻击者可以利用这种行为来操纵**哪些内存块被重用，可能获得对它们的控制**。这可能导致“使用后释放”问题，攻击者可以**更改被重新分配的内存的内容**，从而造成安全风险。\
|
|||
|
|
查看更多信息：
|
|||
|
|
|
|||
|
|
{% content-ref url="first-fit.md" %}
|
|||
|
|
[first-fit.md](first-fit.md)
|
|||
|
|
{% endcontent-ref %}
|
|||
|
|
|
|||
|
|
##
|
|||
|
|
|
|||
|
|
<details>
|
|||
|
|
|
|||
|
|
<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS红队专家）</strong></a><strong>！</strong></summary>
|
|||
|
|
|
|||
|
|
支持HackTricks的其他方式：
|
|||
|
|
|
|||
|
|
* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
|
|||
|
|
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
|
|||
|
|
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)
|
|||
|
|
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我们 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**。**
|
|||
|
|
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
|
|||
|
|
|
|||
|
|
</details>
|