date | challenge | tags | ||
---|---|---|---|---|
2024-08-04 21:06 |
GUARD-THE-BYPASS |
|
这是一道「栈溢出大量数据覆盖子线程 tls 中 canary」的题目:问题:1)TLS 在什么位置 2)主线程与子线程的堆分配有什么不同。
线程栈上 tls 的相对偏移是固定,利用代码见 exp.py。
Name | Name | Last commit date | ||
---|---|---|---|---|
parent directory.. | ||||
date | challenge | tags | ||
---|---|---|---|---|
2024-08-04 21:06 |
GUARD-THE-BYPASS |
|
这是一道「栈溢出大量数据覆盖子线程 tls 中 canary」的题目:问题:1)TLS 在什么位置 2)主线程与子线程的堆分配有什么不同。
线程栈上 tls 的相对偏移是固定,利用代码见 exp.py。