FSPO(File Stream Pointer overflow) : 파일스트림 포인터의 값을 오버플로우 시킬때 사용할수 있는 익스프로잇 방법
_IO_file_jumps안에는 fclose,fopen,fwrite와 같은 vtable주소를 가지고 있고 FSPO를 이용하면 이 값을 덮어서 내가 원하는것을 실행시키수 있다.
https://www.w0lfzhang.com/2016/11/19/File-Stream-Pointer-Overflow/
https://1ce0ear.github.io/2017/09/25/File-Stream-Pointer-Overflow1/
https://s0ngsari.tistory.com/entry/File-Stream-Pointer%EC%97%90-%EA%B4%80%ED%95%9C-%EA%B8%80
'포너블' 카테고리의 다른 글
rasm2 (0) | 2019.04.08 |
---|---|
실행하고 있는 파일 gdb로 분석하기 (0) | 2019.03.05 |
pwnable.tw(github) (0) | 2019.02.21 |
pwnable.kr(github) (0) | 2019.02.21 |
gdb에서 mapping 보기 (0) | 2019.02.19 |