Use After Free
Last updated
Last updated
学习并练习AWS Hacking：HackTricks 培训 AWS 红队专家 (ARTE) 学习并练习GCP Hacking: HackTricks 培训 GCP 红队专家 (GRTE)
正如名称所示，当程序为一个对象在堆中分配一些空间，在那里写入一些信息，然后释放它，因为不再需要，然后再次访问它时，就会发生这种漏洞。
问题在于当访问已释放的内存时，这是不违法的（不会有错误）。因此，如果程序（或攻击者）设法分配已释放的内存并存储任意数据，当从初始指针访问已释放的内存时，数据将被覆盖，从而导致一个取决于原始存储数据的敏感性的漏洞（如果原始数据是将要被调用的函数的指针，攻击者可能可以控制它）。
First Fit 攻击针对某些内存分配器（如 glibc）管理已释放内存的方式。当释放一块内存时，它会被添加到列表中，并且新的内存请求会从列表的末尾获取。攻击者可以利用这种行为来操纵哪些内存块被重用，可能获得对它们的控制。这可能导致“use-after-free”问题，攻击者可以更改被重新分配的内存的内容，从而造成安全风险。 查看更多信息：
First Fit学习并练习AWS Hacking：HackTricks 培训 AWS 红队专家 (ARTE) 学习并练习GCP Hacking: HackTricks 培训 GCP 红队专家 (GRTE)
