О чём курс

GNU C Library является фундаментом большинства дистрибутивов Linux, и здесь показывают, как использовать её распределитель памяти для сброса шелла через уязвимости кучи. Вы перейдете от базовых переполнений стека к глубокому анализу памяти, освоив работу с инструментами pwntools и pwndbg на тренировочных бинарниках. Внутри разбираются классические и продвинутые техники, такие как House of Force, Fastbin Dup, Unsafe/Safe Unlink и House of Orange. Курс ориентирован на участников CTF и разработчиков эксплоитов, желающих систематизировать знания об эксплуатации кучи GLIBC.

Программа обучения

  • Скриптинг эксплоитов с pwntools
  • Интроспекция кучи с pwndbg
  • Техника House of Force
  • Техника Fastbin Dup
  • Техника Unsafe Unlink
  • Техника Safe Unlink
  • Техника House of Orange
  • Использование one-gadget для сбрасывания шелла
  • Использование переполнения однобайтовой кучи для сбрасывания шелла
Складчина создана 21 октября 2020 г. · описание обновлено 23 марта 2026 г.

Другие материалы автора 1

MK Max Kamper Все материалы
532 ₽ 1 005 ₽