buu easy_fast —— 基础快 bin 攻击

buu easyfast —— fastbin attack 基础

文章结构概述

• buu easyfast —— fastbin 攻击原理入门
  • • • 引入
      • 初步分析
      • • checksec 检查工具

    • 伪代码解析

      • 解题思路
      • 攻击代码实现

引入

在遭遇恐惧情绪时，开始着手处理堆积的任务，优先选择较为简单的部分进行解决

初分析

默认设定的实验环境为Ubuntu16.04操作系统，该系统预装的C库版本为libc2.23，推荐采用docker容器化环境进行相关操作

checksec

伪代码

• add

    unsigned __int64 add_400916()
    {
      int v0; // eax
      int v1; // ebx
      char s[24]; // [rsp+10h] [rbp-30h] BYREF
      unsigned __int64 v4; //