WWW2Exec - __malloc_hook

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想在HackTricks中看到您的公司广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们的独家NFTs收藏品

• 加入 💬 Discord群 或 电报群 或在Twitter上关注我们 🐦 @hacktricks_live。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

Malloc Hook

正如您可以在GNU官方网站中看到的，变量**__malloc_hook是一个指针，指向将在调用malloc()时调用的函数的地址**，存储在libc库的数据段中。因此，如果将此地址覆盖为例如One Gadget，并调用malloc，则将调用One Gadget。

要调用malloc，可以等待程序调用它，也可以通过调用printf("%10000$c")，这会分配太多字节，使得libc调用malloc在堆中分配它们。

有关One Gadget的更多信息，请参见：

One Gadget

请注意，对于GLIBC >= 2.34，挂钩是禁用的。现代GLIBC版本可以使用其他技术。请参阅：https://github.com/nobodyisnobody/docs/blob/main/code.execution.on.last.libc/README.md。

References

• https://ir0nstone.gitbook.io/notes/types/stack/one-gadgets-and-malloc-hook

• https://github.com/nobodyisnobody/docs/blob/main/code.execution.on.last.libc/README.md.

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想在HackTricks中看到您的公司广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们的独家NFTs收藏品

• 加入 💬 Discord群 或 电报群 或在Twitter上关注我们 🐦 @hacktricks_live。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。