보호되어 있는 글입니다.

1. 서론 그 유명한 house of series다. libc 2.27 이하에서만 사용 가능하기에 사실 지금에 와서는 쓸 수 없는 기법임에도 불구하고 아직까지 많은 사랑을 받고 있는 듯. 원문은 아래 링크를 참조. https://dl.packetstormsecurity.net/papers/attack/MallocMaleficarum.txt 2. 원리 기본적으로 아래가 가능해야 이 기법을 사용할 수 있다. libc version이 2.27 이하일 것. top chunk size field를 수정할 수 있는 상황. (by overflow or etc) heap allocation size를 마음대로 설정할 수 있는 상황. (가능한 음수값, 물론 양수도 가능.) 공격 구조는 top chunk의 size를 최대..